Цифровой сертификат (сертификат открытого ключа) – электронный документ, который подтверждает принадлежность открытого ключа определённому владельцу: человеку, организации, сайту или устройству. Сертификат подписан удостоверяющим центром, которому доверяют стороны. Распространённый формат – X.509.
Что содержит
- Сведения о владельце и издателе.
- Открытый ключ и алгоритм.
- Срок действия.
- Назначение ключа (подпись, шифрование, TLS-сервер).
- Подпись удостоверяющего центра.
Виды
- Сертификаты TLS для сайтов и сервисов.
- Сертификаты ключей проверки электронной подписи (квалифицированные и неквалифицированные).
- Клиентские сертификаты для аутентификации пользователей и устройств.
- Сертификаты подписи кода.
В России
Минцифры развивает Национальный удостоверяющий центр, выпускающий TLS-сертификаты с российскими алгоритмами и для российских сайтов; их поддерживают отдельные браузеры. Для электронной подписи по 63-ФЗ применяются сертификаты аккредитованных УЦ.
Управление сертификатами
Сроки истекают, сертификаты нужно своевременно обновлять. Системы управления сертификатами ведут реестр, оповещают и автоматизируют выпуск.