X.509 Certificate
Un certificat X.509 associe une clé publique à une identité, signé par une autorité de certification pour vérification, et contient des champs de validité, d'émetteur, de sujet et d'extension.
Objectif
Vérifier l'identité du serveur/client et établir des canaux chiffrés TLS.
Mécanisme
Un certificat contient version, numéro de série, algorithme de signature, émetteur, validité, sujet, clé publique et extensions (SAN/Key Usage). La CA signe le certificat avec sa clé privée. Vérification : contrôler la signature de la CA, la validité, l'état de révocation (OCSP/CRL) et la correspondance du domaine.
Cas d’usage
- Certificats TLS
- Vérification d'identité
- Infrastructure PKI