Certificaten

Question 1

Wat is de betekenis van een certificaat?

Answer 1

Een digitaal document waar de publieke sleutel samen met de informatie wie de eigenaar is.

Question 2

Welke formaat is de vastgelegde standaard voor certificaten?

Answer 2

X.509

Question 3

Wat bevestigt een certificaat (niet)?

Answer 3

Wel: de identiteit van de eigenaar
Niet: Niet dat de identiteit eerlijk is, data vertrouwelijk behandelt of zich aan de wet houdt

Question 4

Wat is de betekenis van certificaat autoriteit (CA)?

Answer 4

De autoriteit die met behulp van public key cryptografie een certificaat ondertekend.

Question 5

Hoe wordt gevalideerd of de ondertekening door een echte certificaat autoriteit is gedaan?

Answer 5

Een CA heeft zijn eigen certificaat, die weer ondertekend is door een andere CA, die weer ondertekend is…

Question 6

Hoe heet de vertrouwensketen die wordt gevormd door de ondertekeningen van meerder certificaat autoriteiten?

Answer 6

Chain of trust

Question 7

Hoe heet de laatste keten van de vertrouwensketen van certificaat autoriteiten?

Answer 7

Root

Question 8

Hoe heet de gehele infrastructuur van machines, programma’s en procedures om certificaten en publieke sleutels te beheren?

Answer 8

Public key infrastructure (PKI)

Question 9

Wat is de betekenis van revoked?

Answer 9

Een ingetrokken certificaat: Een certificaat verliest zijn geldigheid als het einde van zijn geldigheidsduur bereikt is, of als hij ingetrokken wordt.

Question 10

Welke niveaus van vertrouwen zijn er en wat betekenen ze?

Answer 10

• Domain Validated (DV) controleert de CA dat de aanvrager de administrator van de site is.
• Organization Validated (OV) controleert de CA bovendien identiteit/postadres van de aanvrager.
• Extended Validation (EV) voert extra controles uit, b.v. een informatie-aanvraag bij de Kamer van Koophandel.

Question 11

Welke bestandsextensies kun je tegenkomen bij sleutels, certificaten en gerelateerde data en wat houden ze in en geven ze aan?

Answer 11

• .pem: Een container formaat voor sleutels, certificaten, CSRs of certificaatkettingen. PEM files zijn tekst en kunnen b.v. per mail verstuurd worden.
• .csr: Een Certificate Signing Request (CSR) is een certificaat dat je ter ondertekening aanbiedt aan een CA.
• .crt: Een certificaat is .pem formaat
• .key: Een sleutelpaar in .pem formaat. Ze bevatten een private sleutel!
• .pkcs12: Een sleutelpaar in PKCS#12 formaat. Vooral op Windows.

Een .prm geeft alleen het formaat van het bestand aan en .csr, .crt en .key het doel.

Question 12

Waarvoor wordt een certificaat gebruikt?

Answer 12

Om zeker te stellen dat iedereen die een bericht Alice leest zeker weet dat het bericht van Alice komt.