什么是 X.509 证书以及它是如何工作的?( 三 )


数字身份
X.509 数字证书还提供有效的数字身份认证 。随着数据和应用程序从传统网络扩展到移动设备、公共云、私有云和物联网设备,保护身份变得比以往任何时候都更加重要 。数字身份不必局限于设备;它们还可用于对人员、数据或应用程序进行身份验证 。基于此标准的数字身份证书使组织能够通过替换密码来提高安全性,攻击者越来越擅长窃取密码 。
如何获得 X.509 证书?
部署 X.509 证书的一个关键组件是一个受信任的证书颁发机构或代理,用于颁发证书并发布与个人私钥相关联的公钥 。如果没有这个受信任的 CA,发件人就不可能知道他们实际上正在使用与收件人的私钥相关联的正确公钥,而不是与意图拦截敏感信息并将其用于邪恶目的的恶意行为者相关联的密钥 。
WoTrus等受信任的第三方 CA 充当证书颁发机构,但许多企业和技术提供商也选择充当自己的 CA 。他们也可能决定使用自签名证书 。无论哪种方式,都必须信任证书颁发机构来检查和保证他们发布其公钥的所有发件人的身份,确保这些公钥确实与发件人的私钥相关联,并保护其内部的信息安全级别自己的组织来防范恶意攻击 。

推荐阅读