Digitální certifikát - Historie editací

Maluskoval v 9. 12. 2012, 09:49

2012-12-09T09:49:59Z

Maluskoval v 9. 12. 2012, 09:49

2012-12-09T09:49:21Z

Maluskoval v 9. 12. 2012, 09:41

2012-12-09T09:41:50Z

Maluskoval v 9. 12. 2012, 09:41

2012-12-09T09:41:26Z

Maluskoval v 7. 12. 2012, 20:28

2012-12-07T20:28:02Z

Maluskoval v 7. 12. 2012, 20:20

2012-12-07T20:20:29Z

Maluskoval: Založena nová stránka: '''Autor:''' Lucie Malúšková '''Klíčová slova:''' digitální certifikát, asymetrická kryptografie '''Synonyma:''' certifikát veřejného klíče '''Souvisejíc...

2012-12-07T20:06:56Z

Založena nová stránka: '''Autor:''' Lucie Malúšková '''Klíčová slova:''' digitální certifikát, asymetrická kryptografie '''Synonyma:''' certifikát veřejného klíče '''Souvisejíc...

Nová stránka

'''Autor:''' Lucie Malúšková

'''Klíčová slova:''' digitální certifikát, asymetrická kryptografie

'''Synonyma:''' certifikát veřejného klíče

'''Související pojmy:'''

:::''nadřazené''- ---

:::''podřazené''- ---
:::<br/>

Digitální certifikát je soubor dat, který nese informaci o identitě jeho majitele. Předmětem (majitelem) certifikátu může být osoba (fyzická i právnická) nebo server (VPN server nebo HTTPS – např. server s internetovým bankovnictvím, poštovní server).

== Druhy certifikátů ==

=== Kvalifikovaný certifikát ===
Kvalifikovaný certifikát (nebo také zaručený elektronický podpis) se využívá výhradně k elektronickému podepisování dokumentů. Elektronicky podepsaný dokument zajišťuje integritu dat a autenticitu, tedy jednoznačně identifikuje vlastníka dokumentu. Z tohoto důvodu se využívá k zabezpečené komunikaci s úřady, bankami, pojišťovnami apod.<ref>ČELEDA, Stanislav. ''Certifikáty a certifikační autority''. České Budějovice: Jihočeská univerzita v Českých Budejovicích, Pedagogická fakulta, 2011. s. 39-41. Dostupné z: http://theses.cz/id/jx5u0r/diplomov_prce.pdf </ref>

Kvalifikovaný certifikát se vyznačuje tím, že je podřízený §12 zákonu č. 227/2000 sb., o elektronickém podpisu a že je vydávaný kvalifikovanou certifikační autoritou.

=== Komerční certifikát ===

Komerční certifikát vydávají různé certifikační autority na základě vlastních ověřovacích směrnic, nemusí se tedy řídit výše zmíněným zákonem o elektronickém podpisu. Proto nejsou komerční certifikáty vhodné pro oficiální komunikaci, nicméně jejich využití je široké. Komerční certifikáty využívají větší organizace pro interní komunikaci, patří sem například přihlašování do systému pomocí certifikátu nebo zajištění šifrované komunikace a elektronických podpisů.

==== Instantní certifikát ====
Pro osobní komunikaci nebo malé interní systémy se mohou použít instantní certifikáty, které ověřují identitu žadatele během několika minut zasláním e-mailu na adresu žadatele. V textu certifikátu je potom uvedena informace, že identita vlastníka byla ověřena tímto způsobem.

=== Serverový certifikát ===
Internetový uživatel se často setkává s certifikáty, které se vyskytují na webových serverech. Ty uživatele ujišťují, že server skutečně provozuje daná organizace. Klasickým příkladem je provozování internetového bankovnictví.

== Využití ==
* asymetrická kryptografie - šifrování přenášených dat,
* zajištění integrity dat – nezměnitelnost, případně možnost odhalení manipulace s daty,
* digitální podpis - ověřitelnost identity druhé strany (osoba, organizace, server).

== Certifikační autorita ==
Certifikační autorita uděluje žadateli certifikát po ověření jeho identity. Zajišťuje tedy platnost certifikátu a ručí za správnost a pravdivost informací uvedených na něm.

Certifikační autority se při vydávání certifikátů řídí přísně své certifikační politiky, které se zabývají identifikací, autentizací, zabezpečením, nakládání s osobními údaji, platností, využitím certifikátu, poplatky, obchodními hledisky apod.

Certifikační autorita jako organizace má složitou strukturu, kde jsou nejvýznamnější dvě složky. První složka - registrační autorita - ověřuje identitu žadatele a posílá požadavek na vystavení certifikátu, druhá složka - certifikační autorita – na základě těchto požadavků vydává certifikát.

=== České akreditované certifikační autority ===
* První certifikační autorita a.s. (ICA) – akreditovaná od 18.3.2002
* Česká pošta s.p. – akreditovaná od 3.8.2005
* eIdentity a.s. – akreditovaná od září 2005.

== Životní cyklus certifikátu ==
# Žádost o vydání certifikátu – žadatel požádá o vystavení certifikátu a následně zprostředkuje certifikační (resp. registrační) autoritě své identifikační údaje, které chce připojit k certifikátu.
# Zpracování žádosti – registrační autorita ověří uvedené údaje, případně přidá nebo odebere některé údaje.
# Vydání certifikátu – certifikační autorita vystaví digitálně podepsaný certifikát, který obsahuje informace o vlastníkovi i certifikační autoritě.
# Převzetí certifikátu.

== Poznámky ==

<references />

== Použité zdroje ==

*[http://theses.cz/id/jx5u0r/diplomov_prce.pdf Certifikáty a certifikační autority]

@@ Řádek 30: / Řádek 30: @@
 === Serverový certifikát ===
-[[Internet|Internetový uživatel]] se často setkává s certifikáty, které se vyskytují na webových serverech.  Ty uživatele ujišťují, že server skutečně provozuje daná organizace. Klasickým příkladem je provozování [[Internetbanking|internetového bankovnictví]].
+[[Internet|Internetový]] uživatel se často setkává s certifikáty, které se vyskytují na webových serverech.  Ty uživatele ujišťují, že server skutečně provozuje daná organizace. Klasickým příkladem je provozování [[Internetbanking|internetového bankovnictví]].
 == Využití ==

@@ Řádek 7: / Řádek 7: @@
 '''Související pojmy:'''
-:::''nadřazené''- asymetrická kryptografie
+:::''nadřazené'' - asymetrická kryptografie
-:::''podřazené''- ---
+:::''podřazené'' - ---
 :::<br/>

@@ Řádek 12: / Řádek 12: @@
 :::<br/>
-Digitální certifikát je soubor dat, který nese informaci o identitě jeho majitele. Předmětem (majitelem) certifikátu může být osoba (fyzická i právnická) nebo server (VPN server nebo HTTPS – např. server s internetovým bankovnictvím, poštovní server).
+Digitální certifikát je soubor dat, který nese informaci o identitě jeho majitele. Předmětem (majitelem) certifikátu může být osoba (fyzická i právnická) nebo server ([[VPN server]] nebo [[HTTPS]] – např. server s [[Internetbanking|internetovým bankovnictvím]], poštovní server).
@@ Řádek 30: / Řádek 30: @@
 === Serverový certifikát ===
-Internetový uživatel se často setkává s certifikáty, které se vyskytují na webových serverech.  Ty uživatele ujišťují, že server skutečně provozuje daná organizace. Klasickým příkladem je provozování internetového bankovnictví.
+[[Internet|Internetový uživatel]] se často setkává s certifikáty, které se vyskytují na webových serverech.  Ty uživatele ujišťují, že server skutečně provozuje daná organizace. Klasickým příkladem je provozování [[Internetbanking|internetového bankovnictví]].
 == Využití ==
-* asymetrická kryptografie - šifrování přenášených dat,
+* [[asymetrická kryptografie]] - šifrování přenášených dat,
 * zajištění integrity dat – nezměnitelnost, případně možnost odhalení manipulace s daty,
-* digitální podpis - ověřitelnost identity druhé strany (osoba, organizace, server).
+* [[digitální podpis]] - ověřitelnost identity druhé strany (osoba, organizace, server).
 == Certifikační autorita ==

@@ Řádek 1: / Řádek 1: @@
 '''Autor:''' Lucie Malúšková
-'''Klíčová slova:''' digitální certifikát, asymetrická kryptografie
+'''Klíčová slova:''' digitální certifikát, asymetrická kryptografie, certifikační autorita
 '''Synonyma:''' certifikát veřejného klíče
@@ Řádek 7: / Řádek 7: @@
 '''Související pojmy:'''
-:::''nadřazené''- ---
+:::''nadřazené''- asymetrická kryptografie
 :::''podřazené''- ---

@@ Řádek 24: / Řádek 24: @@
 === Komerční certifikát  ===
-Komerční certifikát vydávají různé certifikační autority na základě vlastních ověřovacích směrnic, nemusí se tedy řídit výše zmíněným zákonem o elektronickém podpisu. Proto nejsou komerční certifikáty vhodné pro oficiální komunikaci, nicméně jejich využití je široké. Komerční certifikáty využívají větší organizace pro interní komunikaci, patří sem například přihlašování do systému pomocí certifikátu nebo zajištění šifrované komunikace a elektronických podpisů.
+Komerční certifikát vydávají různé certifikační autority na základě vlastních ověřovacích směrnic, nemusí se tedy řídit výše zmíněným zákonem o elektronickém podpisu. Proto nejsou komerční certifikáty vhodné pro oficiální komunikaci, nicméně jejich využití je široké. Komerční certifikáty využívají větší organizace pro interní komunikaci, patří sem například přihlašování do systému pomocí certifikátu nebo zajištění šifrované komunikace a elektronických podpisů.<ref>BOČKOVÁ, Markéta. Datové schránky. ''Inflow: information journal'' [online]. 2009, roč. 2, č. 12 [cit. 2012-12-05]. Dostupné z: http://www.inflow.cz/datove-schranky-0. ISSN 1802-9736. </ref>
 ==== Instantní certifikát ====
-Pro osobní komunikaci nebo malé interní systémy se mohou použít instantní certifikáty, které ověřují identitu žadatele během několika minut zasláním e-mailu na adresu žadatele. V textu certifikátu je potom uvedena informace, že identita vlastníka byla ověřena tímto způsobem.
+Pro osobní komunikaci nebo malé interní systémy se mohou použít instantní certifikáty, které ověřují identitu žadatele během několika minut zasláním e-mailu na adresu žadatele. V textu certifikátu je potom uvedena informace, že identita vlastníka byla ověřena tímto způsobem.<ref>Komerční certifikát. business communication [online] [cit. 2012-12-04]. Dostupné z: http://www.certifikaty.com/certifikaty/certifikacni-autority/komercni-certifikat</ref>
 === Serverový certifikát ===
@@ Řádek 40: / Řádek 40: @@
 Certifikační autorita uděluje žadateli certifikát po ověření jeho identity. Zajišťuje tedy platnost certifikátu a ručí za správnost a pravdivost informací uvedených na něm.
-Certifikační autority se při vydávání certifikátů řídí přísně své certifikační politiky, které se zabývají identifikací, autentizací, zabezpečením, nakládání s osobními údaji, platností, využitím certifikátu, poplatky, obchodními hledisky apod.
+Certifikační autority se při vydávání certifikátů řídí přísně své certifikační politiky, které se zabývají identifikací, autentizací, zabezpečením, nakládání s osobními údaji, platností, využitím certifikátu, poplatky, obchodními hledisky apod.<ref>Certifikační politika: Vydávání kvalifikovaných certifikátů. První certifikační autorita, a.s. [online] [cit. 2012-12-07]. Dostupné z: http://ica.cz/Certifikacni-politika</ref>
 Certifikační autorita jako organizace má složitou strukturu, kde jsou nejvýznamnější dvě složky. První složka - registrační autorita - ověřuje identitu žadatele a posílá požadavek na vystavení certifikátu, druhá složka - certifikační autorita – na základě těchto požadavků vydává certifikát.
@@ Řádek 63: / Řádek 63: @@
 *[http://ica.cz/Userfiles/files/politika/CP_QCv31.pdf Certifikační politika: Vydávání kvalifikovaných certifikátů]
 *[http://theses.cz/id/jx5u0r/diplomov_prce.pdf Certifikáty a certifikační autority]
 *[http://www.eetimes.com/design/microcontroller-mcu/4231098/Public-key-cryptography-and-security-certificates Public key cryptography and security certificates]
 *[http://www.tldp.org/HOWTO/SSL-Certificates-HOWTO/x64.html SSL Certificates HOWTO]

@@ Řádek 45: / Řádek 45: @@
 === České akreditované certifikační autority ===
-* První certifikační autorita a.s. (ICA) – akreditovaná od 18.3.2002
+* První certifikační autorita a.s. (ICA)<ref>http://www.ica.cz/</ref> – akreditovaná od 18.3.2002
-* Česká pošta s.p. – akreditovaná od 3.8.2005
+* Česká pošta s.p.<ref>https://www.postsignum.cz/</ref> – akreditovaná od 3.8.2005
-* eIdentity a.s. – akreditovaná od září 2005.
+* eIdentity a.s.<ref>http://www.eidentity.cz/app</ref> – akreditovaná od září 2005.
 == Životní cyklus certifikátu ==
@@ Řádek 61: / Řádek 61: @@
 == Použité zdroje ==
 *[http://theses.cz/id/jx5u0r/diplomov_prce.pdf Certifikáty a certifikační autority]