# Czym jest certyfikat cyfrowy?

> Certyfikat cyfrowy (digital certificate) to podpisana struktura danych wiążąca klucz publiczny z nazwanym podmiotem, tożsamością, rolą, urządzeniem, usługą lub innymi atrybutami według reguł wydawcy.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/digital-certificate/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W modelu X.509 niesie numer seryjny, wydawcę, przedział ważności, algorytm podpisu i rozszerzenia, które mogą ograniczać nazwy, cele, polityki i ścieżki certyfikacji.

Strona polegająca waliduje podpis wydawcy i ścieżkę do zaakceptowanej kotwicy zaufania, a następnie stosuje kontrole czasu, nazwy, użycia, ograniczeń, polityki, algorytmu i statusu wymagane przez aplikację.

### Najważniejsze punkty

- **Wiązanie i pochodzenie:** Wydawca podpisuje certyfikat po przejściu swojego procesu walidacji i zatwierdzania, pozwalając weryfikującym wykrywać zmiany i identyfikować organ odpowiedzialny za twierdzenie.
- **Zakres i ograniczenia:** Rozszerzenia mogą identyfikować ważne nazwy, dozwolone użycia klucza, czy podmiot może wydawać inne certyfikaty, istotne polityki oraz ścieżki do informacji o wydawcy lub statusie.
- **Użycie operacyjne:** Certyfikaty wspierają uwierzytelnione ustanawianie kluczy, podpisy cyfrowe, tożsamość urządzeń lub obciążeń, podpisywanie dokumentów, podpisywanie kodu i inne zastosowania, gdy otaczający protokół poprawnie je waliduje.
- **Istotne ograniczenie:** Ważny certyfikat nie dowodzi, że jego podmiot jest uczciwy, bezpieczny, nieskompromitowany ani że nadal kontroluje klucz prywatny. Dowodzi tylko, że walidacja powiodła się przy określonych kotwicach zaufania, politykach, dowodach i założeniach czasu oraz statusu.

### Powiązane terminy

[Infrastruktura klucza publicznego (PKI)](<https://yellowcube.eu/pl/glossary/public-key-infrastructure/>) · [Zarządzanie certyfikatami](<https://yellowcube.eu/pl/glossary/certificate-management/>) · [Online Certificate Status Protocol (OCSP)](<https://yellowcube.eu/pl/glossary/online-certificate-status-protocol/>) · [Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>) · [Secure boot](<https://yellowcube.eu/pl/glossary/secure-boot/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/pl/glossary/transport-layer-security/>)

### Źródła

[RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile](https://www.rfc-editor.org/info/rfc5280) · [ITU-T X.509: Public-Key and Attribute Certificate Frameworks](https://www.itu.int/rec/T-REC-X.509) · [RFC 3647: Certificate Policy and Certification Practices Framework](https://www.rfc-editor.org/info/rfc3647)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.