Certificado X.509

X.509 é a norma da UIT-T que define a sintaxe dos certificados de chave pública usados na internet (TLS, S/MIME, assinatura de código, IPsec, etc.). Um certificado contém o nome distintivo do sujeito, a chave pública, o número de série, o período de validade, o emissor, o algoritmo e a assinatura do emissor, bem como extensões como Subject Alternative Name, Key Usage, Extended Key Usage, Basic Constraints e pontos de distribuição CRL/AIA. As partes confiantes constroem um caminho desde o certificado até uma raiz de confiança, verificando assinaturas, validade, restrições de nomes e revogação. A versão 3 é a utilizada atualmente, codificada em DER e tipicamente distribuída em PEM.