# Co je digitální certifikát?

> Digitální certifikát (digital certificate) je podepsaná datová struktura, která spojuje veřejný klíč s pojmenovaným subjektem, identitou, rolí, zařízením, službou či jinými atributy podle pravidel vydavatele.

- Kanonická URL: https://yellowcube.eu/cs/glossary/digital-certificate/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

V modelu X.509 nese sériové číslo, vydavatele, interval platnosti, podpisový algoritmus a rozšíření, která mohou omezovat jména, účely, politiky a certifikační cesty.

Spoléhající strana validuje podpis vydavatele a cestu k přijaté důvěryhodné kotvě a poté aplikuje kontroly času, jména, použití, omezení, politiky, algoritmu a statusu požadované aplikací.

### Klíčové body

- **Vazba a provenience:** Vydavatel certifikát podepisuje po provedení svého procesu validace a schválení, což umožňuje ověřovatelům detekovat změny a identifikovat autoritu odpovědnou za tvrzení.
- **Rozsah a omezení:** Rozšíření mohou identifikovat platná jména, povolená použití klíče, zda subjekt může vydávat další certifikáty, relevantní politiky a cesty k informacím vydavatele či statusu.
- **Provozní použití:** Certifikáty podporují autentizované navazování klíčů, digitální podpisy, identitu zařízení či úloh, podepisování dokumentů, podepisování kódu a další aplikace, když je okolní protokol správně validuje.
- **Důležité omezení:** Platný certifikát nedokazuje, že jeho subjekt je poctivý, bezpečný, nekompromitovaný či stále drží privátní klíč. Dokazuje pouze, že validace uspěla pod konkrétními důvěryhodnými kotvami, politikami, důkazy a časovými a statusovými předpoklady.

### Související termíny

[Infrastruktura veřejných klíčů (PKI)](<https://yellowcube.eu/cs/glossary/public-key-infrastructure/>) · [Správa certifikátů](<https://yellowcube.eu/cs/glossary/certificate-management/>) · [Online Certificate Status Protocol (OCSP)](<https://yellowcube.eu/cs/glossary/online-certificate-status-protocol/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Secure boot](<https://yellowcube.eu/cs/glossary/secure-boot/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/cs/glossary/transport-layer-security/>)

### Zdroje

[RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile](https://www.rfc-editor.org/info/rfc5280) · [ITU-T X.509: Public-Key and Attribute Certificate Frameworks](https://www.itu.int/rec/T-REC-X.509) · [RFC 3647: Certificate Policy and Certification Practices Framework](https://www.rfc-editor.org/info/rfc3647)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.