# X.509

### 위키백과 ― 우리 모두의 백과사전.

암호학에서 X.509는 공개키 인증서와 인증알고리즘의 표준 가운데서 공개키기반(PKI)의 ITU-T 표준이다.

## [편집] 역사와 활용

X.509는 1988년 처음 언급되어, 인증서 발급을 위한 인증 기관의 계층적 시스템의 X.500 표준으로 시작되었다. 이는 PGP와 같은 웹 트러스트 모델로 요약된다. X.509의 세번째 버전은 bridge와 mesh와 같은 개념을 지원한다. 이는 OpenPGT와 같은 웹 트러스트에서 P2P로 사용할 수 있다. X.500 시스템은 아직 전체가 다 구현되지는 않았지만, IFTF의 공개키기반 위킹그룹이 인터넷상의 조직으로 이를 받아들이고 있다. 용어상으로 X.509 인증서는 IETF의 PKI 인증서와 X.509 v3 인증서 표준의 CRI 프로파일을 가리키며, RFC 3280에 정의되어 있다.

## [편집] 인증서

X.509 시스템에서 CA는 X.500 규약에 따라 서로 구별되는 공개키를 가진 인증서를 발행한다.

한 조직의 인증된 루트 인증서는 그 PKI 시스템을 사용하는 모든 직원들에 분배될 수 있다. 인터넷 익스플로러나 모질라, 오페라와 같은 브라우저는 SSL 인증서라 불리는 미리 설치된 루트 인증서가있다. 사용자가 이 루트 인증서를 제거하거나 사용중지할 수도 있기는 하지만, 거의 그러지는 않는다.

X.509는 또한 CRL (certificate revocation list) 구현을 위한 표준도 포함한다. IETF에서 승인된 인증서 유효성 점검 방법은 OCSP(Online Certificate Status Protocol)이다.

### [편집] 인증서의 구조

X.509 v3의 디지털 인증서의 구조는 아래와 같다.

- Certificate
  - Version
  - Serial Number
  - Algorithm ID
  - Issuer
  - Validity
    - Not Before
    - Not After
  - Subject
  - Subject Public Key Info
    - Public Key Algorithm
    - Subject Public Key
  - Issuer Unique Identifier (Optional)
  - Subject Unique Identifier (Optional)
  - Extensions (Optional)
    - ...*Certificate Signature Algorithm
- Certificate Signature

원본 주소 ‘http://ko.wikipedia.org../../../x/2E/5/X.509.html’

분류: 암호 프로토콜

##### Views

- 문서
- 토론
- 현재 버전

##### 찾기

##### 다른 언어

- Deutsch
- English
- Español
- Français
- Italiano
- 日本語
- Polski
- Português
- Svenska
- Tiếng Việt