Certificat X.509

X.509 est la norme de l'UIT-T qui définit la syntaxe des certificats de clé publique utilisés sur internet (TLS, S/MIME, signature de code, IPsec, etc.). Un certificat contient le nom distinctif du sujet, la clé publique, le numéro de série, la période de validité, l'émetteur, l'algorithme et la signature de l'émetteur, ainsi que des extensions comme Subject Alternative Name, Key Usage, Extended Key Usage, Basic Constraints et les points de distribution CRL/AIA. Les parties relyantes construisent un chemin du certificat jusqu'à une racine de confiance, vérifiant à chaque étape la signature, la validité, les contraintes de noms et la révocation. La version 3 est la version actuellement utilisée, encodée en DER et généralement diffusée en PEM.