Certificado X.509

X.509 es el estándar de la ITU-T que define la sintaxis de los certificados de clave pública usados en internet (TLS, S/MIME, firma de código, IPsec, etc.). Un certificado contiene el nombre distinguido del sujeto, la clave pública, el número de serie, el periodo de validez, el emisor, el algoritmo y la firma del emisor, y extensiones como Subject Alternative Name, Key Usage, Extended Key Usage, Basic Constraints y puntos de distribución de CRL/AIA. Las partes confiantes construyen un camino desde el certificado hasta una raíz de confianza, verificando firmas, vigencia, restricciones de nombres y revocación. La versión 3 es la utilizada hoy, codificada en DER y distribuida normalmente en PEM.