X.509 인증서는 주체의 공개 키와 식별 정보 등을 발급자의 서명으로 연결하는 형식이다. 인터넷 PKI의 프로파일은 RFC 5280에 정리되어 있다.
원리
인증서에는 유효 기간과 확장 정보 등이 포함된다. 검증자는 신뢰 앵커를 출발점으로 서명과 인증 경로의 제약을 검사한다.
예시
서버 인증서의 공개 키를 신뢰할 수 있는 발급 경로와 연결하여 통신 상대를 검증하는 구성에 사용한다. 응용 프로토콜은 이름 확인 같은 추가 규칙을 적용한다.
주의할 점
인증서를 파일로 받았다고 곧바로 신뢰할 수 있는 것은 아니다. 기간·용도·경로 제약과 관련 상태를 확인해야 하며 인증서에는 일반적으로 개인 키를 포함하지 않는다.