Zaštita podataka primenom kriptografskih metoda - Univerzitet u Nišu

5.Upravljanje ključevima
• Sertifikat namenjen za Web servere, a koriste se za konfigurisanje SSL (eng. Secure Sockets
Layer) i/ili TLS (eng. Transport Layer Security) protokola na Web serverima (Microsoft IIS,
Apache, Sun-Netscape iPlanet, Red Hat Stronghold, Sun ONE, IBM HTTP Server,...). Namena
SSL i TLS protokola je uspostavljanje zaštićenog komunikacionog kanala između Web servera i
Web klijenata. Ovo praktično znači da ako se želi da se na nekoj Web prodavnici kupcima
omogući plaćanje kreditnim karticama ili pružanje poverljivih informacija, neophodno je da
server na kome se nalazi ta Web prezentacija radi kao Secure Web Server. Uslov koji mora da
ispuni pomenuti Web server je da poseduje digitalni sertifikat od nekog CA [29].
Za čuvanje digitalnih sertifikata se koriste sledeći mediji: hard disk računara, CD, USB flash
memorija, PKI smart kartica ili PKI USB smart token.
5.2.2.2 X.509 protokol
Iako sertifikaciono telo rešava problem zloupotrebe javnog ključa javljaja se jedan nedostatak. Ovaj
nedostatak se odnosi na različitost formata koje sertifikati mogu imati. To znači da jedan sertifikat može
imati javni ključ u jednom formatu, a drugi u drugom formatu. Javni ključ može biti u okviru prve linije
nekog sertifikata, a kod nekog drugog može biti i u okviru treće linije.
Radi eliminisanja predhodno opisanog nedostatka, ustanovljen je protokol koji se naziva X.509.
Nakon nekih izmena ovaj protokol je široko prihvaćen na Internetu. X.509 je postupak pomoću koga se
opisuje sertifikat na strukturalnom nivou. X.509 sertifikat na strukturalnom nivou sadrži [31]:
- Verziju,
- Serijski broj,
- Algoritam za identifikaciju,
- Izdavalac,
- Validnost,
- Naslov,
- Informacije o javnom ključu,
- Jedinstveni identifikator izdavača sertifikata (opciono),
- Naslov jedinstvenog identifikatora (opciono),
- Ekstenzija (opciono),
- Algoritam potpisa sertifikata,
- Potpis sertifikata.
Na Slici 5.5 je prikazan sadržaj jednog X.509 sertifikata.
51