X.509 Certificate
Un certificado X.509 vincula una clave pública a una identidad, firmado por una CA para su verificación, e incluye validez, emisor, sujeto y campos de extensión.
Propósito
Verificar la identidad del servidor/cliente y establecer canales cifrados TLS.
Mecanismo
Un certificado contiene versión, número de serie, algoritmo de firma, emisor, validez, sujeto, clave pública y extensiones (SAN/Key Usage). La CA firma el certificado con su clave privada. Verificación: comprobar la firma de la CA, la validez, el estado de revocación (OCSP/CRL) y la coincidencia de dominio.
Casos de uso
- Certificados TLS
- Verificación de identidad
- Infraestructura PKI