Электронный сертификат – это современный документ, который свидетельствует о праве владельца на использование сертификата или иного набора атрибутов. Электронный сертификат может быть как в электронном виде так и на бумаге.
Электронный сертификат выдается не как дополнение к печатному сертификату, а вместо него. В даном документе также есть информация о сроке действия сертификата, данные об организации которая дала этот сертификат.
Электронные сертификаты бывают индивидуальные, для организаций, для серверов, для бизнеса в сети, для приватных компаний.
Как правило, сертификаты используются малыми сообществами людей, которые хотят обмениваться информацией безопасно. При росте сообщества можно создавать серверы депозитарии. Серверы – депозитарии – это сервер который позволяет участникам сообщества закачивать сертификаты на сервер депозитарий, или скачивать с него, исполнять административные функции по безопасности.
Нужно заметить, что у сертификата есть срок действия, так как небезопасно полагаться на сертификат, который действителен всегда. Этим сроком действия сокращается уязвимость сообщества, если сертификат станет сомнительным.
Бывают случаи когда нужно ликвидировать сертификат пока он действителен, например когда обладатель сертификата уволили с организации или если владельцу стало ясно что сертификат был взломан. Такой процесс называется отзывом. Отозванный сертификат более сомнительный чем просроченный. Любой кто подписывает сертификаты может вернуть свою подпись с него. Забранная подпись говорит о том что ключ и идентификационные данные не отвечают друг другу, или сертификат был взломан. После того как сертификат был аннулирован важно оповестить всех потенциальный корреспондентов о его аннулировании. Самый простой способ – это размещение сертификата на сервере депозитарии.
