Certyfikat

Certyfikat to podpisany cyfrowo przez operatora dokument (plik) zgodny ze standardem X.509, zawierający:

• klucz publiczny użytkownika,
• nazwę użytkownika
• datę ważności
• uprawnienia

Certyfikat generowany jest przez administratora serwisu w funkcji Certyfikaty aplikacji Adm na podstawie otrzymanego od użytkownika CSR. Wygenerowany certyfikat przekazywany jest przez administratora użytkownikowi.

Użytkownik korzysta z certyfikatu do:

• uwierzytelniania (autentykacji) oraz upoważniania (autoryzacji) swoich połączeń do usług serwisu,
• cyfrowego podpisywania oświadczeń wysyłanych do operatora (w przypadku użytkowników upoważnionych do kontaktów z operatorem).

Przykładowe polecenie dla użytkownika o nazwie 439d w serwisie korzystającym z domeny certyfikatów demo.cybo.pl do samodzielnego wygenerowania archiwum PKCS12 (plik keycert.p12 lub keycert.PFX używany do importu klucza prywatnego z certyfikatem do oprogramowania klienckiego) z prywatnego klucza w formacie PEM (plik key.txt) i certyfikatu w formacie PEM (plik cert.txt) przy użyciu oprogramowania openssl:

openssl pkcs12 -export -inkey key.txt -in cert.txt -out keycert.p12 -name "439d@demo.cybo.pl"

Zobacz też:

• X.509