X.509 Самостоятельные сертификаты

Question

Я пытаюсь понять больше о цифровых сертификатах X.509. Кажется, что существует много противоречий. Я использую Bouncy Castle для создания пары ключей, используя

public static void SaveToFile(X509Certificate newCert, AsymmetricCipherKeyPair kp, string filePath, string certAlias, string password) 
{ 
    var newStore = new Pkcs12Store(); 
    var certEntry = new X509CertificateEntry(newCert); 
    newStore.SetCertificateEntry(certAlias, certEntry); 
    newStore.SetKeyEntry(certAlias, 
      new AsymmetricKeyEntry(kp.Private), new[] { certEntry }); 

    using (var certFile = File.Create(filePath)) 
     newStore.Save(certFile, password.ToCharArray(), new SecureRandom(new CryptoApiRandomGenerator())); 
} 

Это сохраняет сгенерированный сертификат на диск. Некоторые статьи говорят нам, что нет необходимости защищать паролем сертификат, поскольку там нет PRIVATE KEY. Затем this article говорит, что сертификат действительно содержит PRIVATE KEY.

Я думаю, у меня есть два вопроса, которые, мы надеемся, поможет мне понять это:

1. Если я генерировать ключи в этом случае, если пароль такой же, как ключевой фразы для PRIVATE KEY?
2. Предоставить сертификат X.509, чтобы доказать, что PUBLIC KEY принадлежит мне (сопряженному с моим именем в сертификате) или должен хранить сертификат как безопасный и секретный, как PRIVATE KEY, и какое использование является самозаверяющим сертификатом?

Answer 1

Файл PKCS # 12 может содержать как сертификат и закрытый ключ. Однако они хранятся как отдельные, разные объекты. Сам сертификат имеет открытый ключ . Поскольку сертификат содержит только открытый ключ, он считается «общедоступным». Вы можете свободно распространять сертификат, так как он не содержит секретный ключ , который должен быть конфиденциальным. Это основа безопасности в асимметричной криптографии.

Поскольку PKCS # 12 файл содержит как элементов, он зашифрован с паролем для защиты закрытого ключа внутри него. Тем не менее, вы бы использовали закрытый ключ, чтобы доказать, что сертификат , который вы распространяете, принадлежит вам. Например, с использованием цифровой подписи в документе.

Надеюсь, что это поможет!

Answer 2

Сертификат - это фактически блок информации, который связывает вашу личность (то есть ваше имя, адрес электронной почты и все остальное) с каким-либо открытым ключом. Это общедоступно, поэтому каждый может знать, что этот ключ принадлежит вам. Итак, когда вы подпишете что-то, они узнают, что на самом деле вы подписали это. Другая вещь - проверка сертификата - это то, для чего используются доверенные корневые сертификаты.

Закрытый ключ - это ваша собственная секретная информация, и ДОЛЖНА храниться в секрете.