W modelu X.509 niesie numer seryjny, wydawcę, przedział ważności, algorytm podpisu i rozszerzenia, które mogą ograniczać nazwy, cele, polityki i ścieżki certyfikacji.
Strona polegająca waliduje podpis wydawcy i ścieżkę do zaakceptowanej kotwicy zaufania, a następnie stosuje kontrole czasu, nazwy, użycia, ograniczeń, polityki, algorytmu i statusu wymagane przez aplikację.
Najważniejsze punkty
Wiązanie i pochodzenieWydawca podpisuje certyfikat po przejściu swojego procesu walidacji i zatwierdzania, pozwalając weryfikującym wykrywać zmiany i identyfikować organ odpowiedzialny za twierdzenie.
Zakres i ograniczeniaRozszerzenia mogą identyfikować ważne nazwy, dozwolone użycia klucza, czy podmiot może wydawać inne certyfikaty, istotne polityki oraz ścieżki do informacji o wydawcy lub statusie.
Użycie operacyjneCertyfikaty wspierają uwierzytelnione ustanawianie kluczy, podpisy cyfrowe, tożsamość urządzeń lub obciążeń, podpisywanie dokumentów, podpisywanie kodu i inne zastosowania, gdy otaczający protokół poprawnie je waliduje.
Istotne ograniczenieWażny certyfikat nie dowodzi, że jego podmiot jest uczciwy, bezpieczny, nieskompromitowany ani że nadal kontroluje klucz prywatny. Dowodzi tylko, że walidacja powiodła się przy określonych kotwicach zaufania, politykach, dowodach i założeniach czasu oraz statusu.