identiteit

Je kunt certificaten vrijelijk verspreiden, maar identiteiten moeten beveiligd blijven. Je gebruikt het vrijelijk verspreide certificaat en de bijbehorende publieke sleutel voor encryptie die je alleen kunt ontsleutelen met de bijbehorende private sleutel. Het systeem bewaart de private sleutel van een identiteit in een PKCS12-bestand (extensie '.p12') dat wordt versleuteld met een andere sleutel waarvoor een wachtzin vereist is.