Sertifika (certificate)

Kısaca: Bir genel anahtarı bir kimliğe (örn. bir alan adına) bağlayan ve bu bağlantıyı güvenilir bir otoriteye onaylatan dijital belge.

Biraz daha ayrıntılı: Bir sertifika, bir sertifika otoritesi (CA) tarafından dijital olarak imzalanır. Bir TLS bağlantısı kurulurken sunucu sertifikasını sunar ve istemci imzayı güvenilir CA’ların bir listesine (işletim sisteminde/tarayıcıda saklı) karşı denetler. Böylece istemci gerçekten orijinal sunucuyla konuştuğundan ve bir saldırganla konuşmadığından emin olabilir (sahtekârlığa/ortadaki adam saldırılarına karşı koruma).

Ayrıntılı

Özünde bir sertifika, kesin biçimden bağımsız olarak her zaman aynı temel bileşenleri içerir: özne, genel anahtar, geçerlilik süresi ve düzenleyenin imzası.

Ayrıca bak: Sertifika otoriteleri, İmza, TLS