X.509

La norme de cryptographie X.509 définit le format du certificat éléctronique X.509 et fournit un algorithme pour valider le chemin de certification.

Autorité de certification

Chaque certificat X.509 est attribué par une autorité de certification.

Le système des autorités de certification est un système hiérarchique dans lequel un certificat racine (clé publique non signée ou auto signée) de confiance peut signer un certificat X.509, qui lui même pourra en signer d'autres.

Ainsi, lorsqu'un internaute consulte un site sécurisé (SSL), son navigateur va contrôler que le certificat X.509 du site a été signé par un certificat de confiance. Chaque navigateur contient les certificats racine de confiance. S'il le certificat n'est pas signé par un certificat de confiance, un avertissement s'affichera demandant à l'utilisateur s'il souhaite faire confiance ou non au site qu'il consulte.