گواهی رقمی چيست؟

گواهی يك سند الكترونيكی امضاء شده است كه توسط مركز گواهي برای يک شخص، كامپيوتر يا ‌نرم‌افزار صادر می‌شود و از اطلاعات درون آن می‌توان براِی شناسايی دارنده گواهی و برقراری ارتباط امن با وی استفاده کرد.

متناظر با هر گواهی، داده يکتايی به نام کليد خصوصي وجود دارد. پيام‌هايی را که با يک گواهی رمز شده‌اند، تنها با کليد خصوصی مربوط به همان گواهی می‌توان رمزگشايی کرد و بالعكس. گواهی قابل جعل نمی‌باشد، يعني دارنده گواهی، کليد خصوصی متناظر با آن را در اختيار دارد، علت اين امر امضا مركز گواهي است كه توليد آن بدون دسترسي به كليد خصوصي مركز، غير ممكن است.

کسی که يک گواهی برايش صادر می‌شود، نبايد كليد خصوصی آن را در اختيار ديگران قرار دهد، اما خود گواهی يک سند عمومی است که می‌توان آن را به همه نشان داد.

مركز گواهی فقط پس از اطمينان از صحت هويت فرد و تحت قوانين معينی برای وی گواهی صادر می‌كند. در صورتی كه دارندة گواهی قوانين استفاده از آن را نقض كند يا كليد خصوصی وی افشا شود، گواهی او توسط مركز گواهی باطل می‌شود.