Co je certifikát?
Certifikát je příloha elektronického dokumentu, která umožňuje bezpečný přenos informací po internetu. Certifikáty se využívají ve webových prohlížečích a v poštovních aplikacích a aplikacích pro výměnu textových zpráv.
Komunikujete-li se zabezpečeným serverem, informace, které si s ním vyměňujete, jsou šifrovány. Tímto způsobem jsou chráněny vaše přihlašovací informace, čísla kreditních karet, adresy a další zabezpečená data.
V systému macOS jsou certifikáty součástí vaší digitální identity a ukládají se do svazku klíčů. Klíčenka umožňuje spravovat vaše certifikáty a svazky klíčů.
Certifikáty vydávají důvěryhodné organizace, například VeriSign, Inc., nebo RSA Security, Inc. Navštívíte-li zabezpečené webové stránky, systém macOS zkontroluje jejich certifikát a porovná jej s certifikáty, o nichž je známo, že pocházejí z legitimního zdroje. V případě, že není certifikát webových stránek rozpoznán nebo webové stránky žádný nemají, obdržíte zprávu.
Platnost certifikátu se ověřuje elektronicky pomocí infrastruktury veřejných klíčů neboli PKI. Certifikáty se skládají z vašeho veřejného klíče, z identity organizace, z certifikační autority (CA), která váš certifikát podepsala, a z dalších dat, která mohou být přiřazena k vaší identitě.
Použití certifikátu je obvykle omezeno jen na určité oblasti, například digitální podepisování, šifrování a použití s webovými servery. Toto omezení se nazývá omezení „klíčového použití“. Ačkoli je možné vytvořit jeden certifikát pro více různých účelů, není obvyklé používat jediný certifikát ke všem existujícím účelům. Certifikáty vytvořené k více účelům jsou také méně bezpečné.
Platnost certifikátu je časově omezená. Po uplynutí stanovené doby platit přestává a musí být nahrazen novější verzí. Certifikační autorita může navíc certifikát odvolat dříve, než uplyne jeho platnost.
Potřebujete-li někomu poslat certifikát, můžete ho exportovat pomocí Klíčenky a potom zaslat e‑mailem nebo jiným způsobem. Pošle-li naopak někdo certifikát vám, můžete jej přidat do svého svazku klíčů přetažením na ikonu Klíčenky nebo pomocí nabídky Import v Klíčence.