X.509 ist ein von der ITU-T (International Telecommunication Union – Telecommunication Standardization Sector) definierter Standard, der das Format elektronischer Zertifikate und Zertifikatsperrlisten (Certificate Revocation Lists, CRLs) festlegt, die in einer PKI (Public Key Infrastructure) verwendet werden. Die erste Version wurde 1988 veröffentlicht. Die 1996 veröffentlichte und weitverbreitete Version „X.509v3“ bildet die Grundlage für elektronische Zertifikate, die in Technologien wie S/MIME zur Verschlüsselung und digitalen Signierung von E-Mails sowie SSL/TLS zur sicheren Kommunikation über das Internet eingesetzt werden.
X.509 ist ein von der ITU-T (International Telecommunication Union – Telecommunication Standardization Sector) definierter Standard, der das Format elektronischer Zertifikate und der in PKI (Public Key Infrastructure) verwendeten Zertifikatsperrlisten (CRLs) festlegt. Die erste Version wurde 1988 veröffentlicht. Die 1996 veröffentlichte und weitverbreitete Version „X.509v3“ bildet die Grundlage für elektronische Zertifikate, die in Technologien wie S/MIME zur Verschlüsselung und digitalen Signatur von E-Mails sowie SSL/TLS zur sicheren Kommunikation über das Internet eingesetzt werden.
Die in X.509 definierten elektronischen Zertifikate enthalten folgende Informationen:
- X.509-Version
- Seriennummer des Zertifikats
- Signaturalgorithmus
- Aussteller des Zertifikats
- Gültigkeitsdauer des Zertifikats
- Subjekt (die zu zertifizierende Entität)
- Öffentlicher Schlüssel des Subjekts und der zugehörige Algorithmus
- X.509v3-Erweiterungen
- Signaturalgorithmus
- Digitale Signatur der Zertifizierungsstelle (CA)