Що таке формат x509? - Життєві стратегії

Сертифікат X. 509 — це цифровий сертифікат, заснований на широко прийнятому стандарті Міжнародного союзу електрозв’язку (ITU) X. 509, який визначає формат сертифікатів інфраструктури відкритих ключів (PKI).. Вони використовуються для керування ідентифікацією та безпекою в Інтернет-зв’язку та комп’ютерних мережах.

X. Сертифікат 509 прив’язує ідентифікатор до відкритого ключа за допомогою цифрового підпису. Сертифікат містить ідентифікатор (ім’я хоста, або організацію, або особу) і відкритий ключ (RSA, DSA, ECDSA, ed25519 тощо) і підписується центром сертифікації або є власним підписом.

Сертифікат X. 509 містить ідентифікатор і відкритий ключ. Він прив’язує особу, як-от особу чи ім’я хоста, до відкритого ключа з цифровим підписом. Підпис робиться довіреним центром сертифікації (CA) або є самопідписаним.

Формат сертифікатів X. 509 у метаданих SAML: a рядок base-64. Він має бути таким самим, як файл сертифіката base-64, який можна завантажити окремо з Azure. Усі три формати повинні давати абсолютно однаковий сертифікат.

Тип імені може бути просте ім’я, адреса електронної пошти, ім’я користувача (UPN), ім’я системи доменних імен (DNS) або URL-адреса. Сертифікат X509 може мати одне або декілька з цих імен.

X. 509 є стандарт, що визначає формат сертифікатів відкритих ключів. Сертифікати X. 509 використовуються в багатьох Інтернет-протоколах, включаючи TLS/SSL, який є основою для HTTPS, безпечного протоколу для перегляду веб-сторінок.