Certificat numérique - Digital Certificate |
Thème : Internet |
Définition

Preuve de la possession d'une clef publique
Description

En général, un certificat est un document qui certifie que quelqu'un est le détenteur légitime de quelque chose. Les certificats numériques sont utilisés dans des applications de la cryptographie à clefs publiques pour certifier qu'une entité (une personne, une
Application ..) possède une clef.
Un certificat contient deux champs importants : la clef publique d'une entité et son identité. Ces deux champs sont certifiés par un tiers de confiance, appelé l'autorité de certification.
Par exemple, si le site Dico du Net devait supporter SSL, il devrait disposer d'un certificat certifié par une autorité de certification connue et ce certificat contiendrait la clef publique du site et l'identité "www.dicodunet.com".
Un certificat contient d'autres champs tels que des dates de validité, un pointeur vers une CRL, etc. Ces champs sont aussi certifiés par l'autorité de certification.
Comme dit plus haut, si le site Dico du Net devait supporter SSL, le serveur web de Dico du Net enverrait son certificat au moment de la négociation du protocole SSL au navigateur, qui l'utiliserait pour calculer les clefs cryptographiques de la session SSL et qui serait assuré que le serveur web auquel il accède est bien Dico du Net.