แอปพลิเคชันนี้สามารถใช้เพื่อสร้างใบรับรองดิจิตอล PFX
แอปพลิเคชันนี้สามารถใช้เพื่อสร้าง PFX Certificates
ใบรับรองเป็นรากฐานของโครงสร้างพื้นฐานคีย์สาธารณะ (PKI) เหล่านี้เป็นข้อมูลประจำตัวทางอิเล็กทรอนิกส์ที่ออกโดยหน่วยงานรับรอง (CA) ซึ่งเกี่ยวข้องกับคู่คีย์สาธารณะและส่วนตัว
ในใบรับรองดิจิตอล X.509 เวอร์ชัน 3 สามารถมีส่วนขยายใบรับรองที่สำคัญต่อไปนี้ได้:
การใช้งานที่สำคัญ CA, ผู้ใช้คอมพิวเตอร์, อุปกรณ์เครือข่ายหรือบริการสามารถมีใบรับรองได้มากกว่าหนึ่งใบ ส่วนขยายการใช้งานหลักกำหนดบริการรักษาความปลอดภัยที่สามารถใช้ใบรับรองได้ ตัวเลือกสามารถใช้ในชุดค่าผสมใด ๆ และสามารถรวมสิ่งต่อไปนี้:
- ลายเซ็นดิจิตอล คีย์สาธารณะสามารถใช้เพื่อตรวจสอบลายเซ็น คีย์นี้ยังใช้สำหรับการรับรองความถูกต้องของไคลเอนต์และการตรวจสอบความถูกต้องของข้อมูล
- ไม่ใช่การปฏิเสธ คีย์สาธารณะสามารถใช้เพื่อตรวจสอบตัวตนของผู้ลงนามป้องกันไม่ให้ผู้ลงนามปฏิเสธว่าเขา/เธอลงนามในแพ็คเกจ
- การเข้ารหัสข้อมูล คีย์สาธารณะสามารถใช้ในการเข้ารหัสข้อมูลโดยตรงแทนที่จะแลกเปลี่ยนคีย์สมมาตรสำหรับการเข้ารหัสข้อมูล
ปรับปรุงการใช้งานหลัก ส่วนขยายนี้บ่งชี้ว่าสามารถใช้คีย์สาธารณะของใบรับรองได้อย่างไร ส่วนขยายการใช้งานคีย์ที่ได้รับการปรับปรุงให้ข้อมูลเพิ่มเติมนอกเหนือจากวัตถุประสงค์ทั่วไปที่กำหนดไว้ในส่วนขยายการใช้งานหลัก ตัวอย่างเช่น OIDs มีอยู่สำหรับการตรวจสอบสิทธิ์ไคลเอนต์ (1.3.6.1.5.5.7.3.2), การตรวจสอบเซิร์ฟเวอร์ (1.3.6.1.5.5.7.3.1) และอีเมลที่ปลอดภัย (1.3.6.5.5.7.7.3.4) เมื่อมีการแสดงใบรับรองไปยังแอปพลิเคชันแอปพลิเคชันอาจต้องมีการใช้งานคีย์การใช้งานที่เฉพาะเจาะจงสำหรับแอปพลิเคชันนั้น
อ่านเพิ่มเติม
