|
|
| O certifikátech |
Zde se můžete dozvědět, co je elektronický certifikát, k čemu je dobrý a jak s ním zacházet.
Co elektronický certifikát?
jedná se defakto o "virtuální legitimaci". Kdybych měl být přesný, tak certifikát není nic jiného než certifikační autoritou podepsaný veřejný klíč vlastníka. Jsou v něm ovšem i informace o vlastníkovi certifikátu a také se z něj dočteme, kdo se "zaručil" za jeho pravost. To je právě ona certifikační autorita.
Co je veřejný klíč?
Než začnu s vysvětlováním, měl bych říci, co je tzv. klíčový pár. Jde o pár dvou klíčů, jednoho veřejného, druhého soukromého. Dá se říci, že jeden bez druhého je na nic. Ke každému veřejnému klíči patří vždy jeden soukromý.
Nyní veřejný klíč:
Jde o klíč, který můžete libovolně šířit, neboť pomocí něj může protistrana (třeba Váš kolega) ověřit Vaši totožnost (platnost elektronického podpisu), nebo Vám může pomocí veřejného klíče poslat šifrovaný e-mail,přičemž dešifrovat jej může jen držitel odpovídajícího soukromého klíče.
Jak už bylo řečeno, veřejný klíč je součástí certifikátu, což znamená, že je žádoucí, aby protistrana komunikace náš certifikát měla.
Co je soukromý klíč?
Jde o klíč, který je určený jen pro jeho vlastníka. Nikdo jiný by k němu neměl mít přístup, neboť jinak by se za vlastníka klíče mohl vydávat.
K čemu jej použiji?
Vy pomocí soukromého klíče můžete defakto dvě věci:
1. podepsat dokument, přičemž protistrana může pomocí Vašeho veřejného klíče ověřit jeho pravost
2. dešifrovat zprávu, kterou protistrana zašifrovala Vaším veřejným klíčem.
Kde je privátní klíč uložen?
Zatímco veřejný klíč je součástí certifikátu, privátní klíč má svůj vlastní soubor. V tom souboru by nám nebyl moc platný, pročež se vytváří "importní balíček (PKCS12)" který obsahuje jak certifikát, tak soukromý klíč. Tento balíček je určený jen pro držitele soukromého klíče. Ostatním nahrávejte jen certifikát.
Nějaké otázky? navštivte sekci FAQ.
Access Forbidden
|
|
|
| Novinka |
| Startuje náš vlastní projekt na vydávání elektronických certifikátů. |
| Reklama |
| Reklama na Access Forbidden - Info |
|
