# Čo je digitálny certifikát?

> Digitálny certifikát (digital certificate) je podpísaná dátová štruktúra, ktorá asociuje verejný kľúč s menovaným subjektom, identitou, rolou, zariadením, službou alebo inými atribútmi podľa pravidiel vydavateľa.

- Kanonická URL: https://yellowcube.eu/sk/glossary/digital-certificate/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

V modeli X.509 nesie sériové číslo, vydavateľa, interval platnosti, podpisový algoritmus a rozšírenia, ktoré môžu obmedziť mená, účely, politiky a certifikačné cesty.

Spolieajúca strana validuje podpis vydavateľa a cestu k akceptovanej kotve dôvery, potom uplatňuje kontroly času, mena, použitia, obmedzení, politiky, algoritmu a stavu požadované aplikáciou.

### Kľúčové body

- **Viazanie a provenienciu:** Vydavateľ podpisuje certifikát po nasledovaní svojho procesu validácie a schvaľovania, čo umožňuje verifikátorom detegovať zmeny a identifikovať autoritu zodpovednú za tvrdenie.
- **Rozsah a obmedzenia:** Rozšírenia môžu identifikovať platné mená, povolené použitia kľúčov, či subjekt môže vydávať ďalšie certifikáty, relevantné politiky a cesty k informáciám vydavateľa alebo stavu.
- **Operačné použitie:** Certifikáty podporujú autentifikované vytváranie kľúčov, digitálne podpisy, identitu zariadení alebo úloh, podpisovanie dokumentov, podpisovanie kódu a iné aplikácie, keď ich okolitý protokol správne validuje.
- **Dôležité obmedzenie:** Platný certifikát nedokazuje, že jeho subjekt je čestný, bezpečný, nekompromitovaný alebo stále kontroluje privátny kľúč. Dokazuje len, že validácia uspela pod konkrétnymi kotvami dôvery, politikami, dôkazmi a predpokladmi času a stavu.

### Súvisiace pojmy

[Infraštruktúra verejných kľúčov (public key infrastructure, PKI)](<https://yellowcube.eu/sk/glossary/public-key-infrastructure/>) · [Správa certifikátov](<https://yellowcube.eu/sk/glossary/certificate-management/>) · [Online Certificate Status Protocol (OCSP)](<https://yellowcube.eu/sk/glossary/online-certificate-status-protocol/>) · [Autentifikácia](<https://yellowcube.eu/sk/glossary/authentication/>) · [Secure Boot](<https://yellowcube.eu/sk/glossary/secure-boot/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/sk/glossary/transport-layer-security/>)

### Zdroje

[RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile](https://www.rfc-editor.org/info/rfc5280) · [ITU-T X.509: Public-Key and Attribute Certificate Frameworks](https://www.itu.int/rec/T-REC-X.509) · [RFC 3647: Certificate Policy and Certification Practices Framework](https://www.rfc-editor.org/info/rfc3647)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.