X.509-Zertifikat

X.509 ist der ITU-T-Standard, der die Syntax von Public-Key-Zertifikaten definiert, wie sie im Internet für TLS, S/MIME, Code-Signing oder IPsec eingesetzt werden. Ein Zertifikat enthält den Distinguished Name des Subjekts, den öffentlichen Schlüssel, Seriennummer, Gültigkeitszeitraum, Aussteller, Signaturalgorithmus, die Signatur des Ausstellers und Erweiterungen wie Subject Alternative Name, Key Usage, Extended Key Usage, Basic Constraints und CRL-/AIA-Verteilungspunkte. Relying Parties bauen einen Pfad vom Zertifikat hinauf zu einer vertrauenswürdigen Root und prüfen Signaturen, Gültigkeit, Namensbeschränkungen und Sperrstatus. Aktuell wird Version 3 verwendet, kodiert in DER und meist als PEM verteilt.