Discussão:Chave (criptografia)
Adicionar tópico'Certificados digitais X.509' Os certificados digitais X.509 incluem não apenas o nome e a chave pública de um usuário, mas também outras informações sobre o usuário. Esses certificados são mais que um ponto de partida em uma hierarquia digital de confiança. Eles permitem que a autoridade de certificação ofereça ao receptor de um certificado um meio de confiar não apenas na chave pública do indivíduo do certificado, mas também em outras informações sobre o indivíduo do certificado. Essas outras informações podem incluir, entre outras coisas, um endereço de e-mail, uma autorização para assinar documentos de um determinado valor ou a autorização para se tornar uma autoridade de certificação e assinar outros certificados.
Os certificados X.509 e muitos outros certificados têm um prazo de validade. Um certificado pode expirar e não ser mais válido. Uma autoridade de certificação pode revogar um certificado por vários motivos. Para processar as revogações, uma autoridade de certificação mantém e distribui uma lista de certificados revogados chamada CRL (lista de certificados revogados). Os usuários da rede acessam a CRL para determinar a validade de um certificado.