X.509는 ITU-T(국제전기통신연합 전기통신표준화 부문)에서 정의한 표준으로, PKI(공개 키 기반 구조)에서 사용되는 전자 인증서와 인증서 해지 목록(CRL)의 형식을 규정합니다. 첫 번째 버전은 1988년에 발표되었습니다. 1996년에 발표되어 널리 채택된 "X.509v3" 버전은 이메일 암호화 및 디지털 서명에 사용되는 S/MIME과 인터넷을 통한 보안 통신에 사용되는 SSL/TLS 등의 기술에서 활용되는 전자 인증서의 기반을 이룹니다.
X.509는 ITU-T(국제전기통신연합 전기통신표준화 부문)에서 정의한 표준으로, PKI(공개 키 기반 구조)에서 사용되는 전자 인증서와 인증서 해지 목록(CRL)의 형식을 규정합니다. 첫 번째 버전은 1988년에 발표되었습니다. 1996년에 발표되어 널리 채택된 "X.509v3"는 이메일 암호화 및 디지털 서명에 사용되는 S/MIME과 인터넷을 통한 보안 통신에 사용되는 SSL/TLS 등의 기술에서 활용되는 전자 인증서의 기반을 이룹니다.
X.509에서 정의하는 전자 인증서에는 다음 정보가 포함됩니다:
- X.509 버전
- 인증서 일련번호
- 서명 알고리즘
- 인증서 발급자
- 인증서 유효 기간
- 주체(인증 대상 엔터티)
- 주체의 공개 키 및 해당 알고리즘
- X.509v3 확장
- 서명 알고리즘
- 인증 기관(CA)의 디지털 서명