Was ist X.509?

X.509 ist ein ITU-T (ITU Telecommunication Standardization Sector) für PKI (Public Key Infrastructure) in der Kryptographie, welches neben vielen anderen Dingen, sind spezielle Formate für PKC (Public-Key-Zertifikate) und der Algorithmus, dass ein bestimmtes Zertifikat überprüft Pfad gültig ist, im Rahmen einer PKI geben (das so genannte Zertifizierung Pfad Validierung Algorithmus).

X.509-Geschichte

X.509 begann in Verbindung mit dem X.500-Standard in 1988 (Version 1) und er davon ausgegangen, ein hierarchisches System der Zertifizierung Behörden für die Ausstellung von Zertifikaten, ganz im Gegensatz zu den damals bestehenden Web-Trust-Modelle - wie PGP - bei denen man Melden Sie damit, das die Gültigkeit der anderen privaten oder öffentlichen Schlüssel-Zertifikate. Im Jahr 1993, eine erweiterte Version der X.509 - Version 2 - wurde mit dem Zusatz von zwei weiteren Bereichen, die Unterstützung und Directory Access Control. Die X.509-Version 3, hinzugefügt Kompatibilität mit anderen Topologien wie Maschen und Brücken, und die Option zur Verwendung in einem Peer-to-Peer, OpenPGP-ähnliche Web of Trust Umwelt, auch wenn es kaum genutzt, wie 2006.

In diesen Tagen den Namen X.509 weitgehend auf die IETF die PKI-Zertifikat und CRL-Profil des X.509 Version 3-Zertifikats-Standards, die in den Spezifikationen RFC 3280.

Inside-Zertifikat

In einem X.509-System, der Certification Authority eine Bescheinigung verbindliche eines öffentlichen Schlüssels zu einem bestimmten, aber eindeutigen Namen in der X.500-Tradition, oder auf ein anderes ein wie eine DNS-Eintrag oder E-Mail-Adresse. Die Echtheit eines Zertifikats und der Zertifizierungsstelle wiederum ist abhängig von der Root-Zertifikat, die integraler Bestandteil der X.509-Zertifizierung Kette Modell. Root-Zertifikate werden implizit vertrauen, und das beste Beispiel für Software-Programme kommen mit vorinstalliertem Root-Zertifikate sind die gängigen Web-Browser die sich.

X.509-System beinhaltet auch die Methode für die CRL - Certificate Revocation List - Implementierungen (oft vernachlässigt in den meisten PKI-Systemen).

Zertifikat Struktur

Ein X.509 Version 3 digitales Zertifikat hat drei wichtigsten Variablen - das Zertifikat, das Zertifikat Signatur-Algorithmus und das Zertifikat Signatur. Das Zertifikat wird durch Attribute wie Version, Algorithmus-ID, Seriennummer, den Emittenten, sofern die Gültigkeit, sofern öffentliche Schlüssel Informationen, Erweiterungen und mehrere andere optionalen, wie Subjekt und Emittenten eindeutige Kennung. Das Thema Public-Key-Info-Attribut wird weitere von der Public-Key-Algorithmus und unter öffentlichen Schlüssel, während der Gültigkeit kommt Attribut hat weitere Optionen für einen oberen und unteren Frist, die letztendlich entscheidet, das Leben des Zertifikats.