Digital signatur vs digitalt certifikat
En digital signatur er en mekanisme, der bruges til at kontrollere, at et bestemt digitalt dokument eller en meddelelse er autentisk. Det giver modtageren en garanti for, at meddelelsen faktisk blev genereret af afsenderen, og at den ikke blev ændret af en tredjepart. Digitale signaturer bruges i vid udstrækning til at undgå smedning eller manipulation af vigtige dokumenter såsom økonomiske dokumenter. Et digitalt certifikat er et certifikat udstedt af en betroet tredjepart kaldet en Certificate Authority (CA) for at kontrollere identiteten af certifikatindehaveren. Digitalt certifikat bruger principperne for offentlig nøglekryptografi, og det kan bruges til at verificere, at en bestemt offentlig nøgle tilhører et bestemt individ.
Hvad er en digital signatur?
En digital signatur er en metode, der kan bruges til at kontrollere ægtheden af et digitalt dokument. Typisk bruger et digitalt signatursystem tre algoritmer. For at generere et offentligt nøgle / privat nøglepar bruger det en algoritme til generering af nøgler. Det bruger også en signeringsalgoritme, der genererer en signatur, når den får en privat nøgle og en besked. Desuden bruger den en signaturverificeringsalgoritme til at verificere en given meddelelse, en signatur og den offentlige nøgle. Så i dette system bruges signatur genereret ved hjælp af meddelelsen og den private nøgle kombineret med den offentlige nøgle til at kontrollere, om meddelelsen er autentisk. Desuden er det umuligt at generere signaturen uden at have den private nøgle på grund af den beregningsmæssige kompleksitet. Digitale signaturer anvendes hovedsageligt til verifikation af ægthed, integritet og ikke-afvisning.
Hvad er et digitalt certifikat?
Et digitalt certifikat er et certifikat udstedt af en CA for at kontrollere identiteten af certifikatindehaveren. Det bruger faktisk en digital signatur til at vedhæfte en offentlig nøgle med en bestemt person eller en enhed. Typisk indeholder et digitalt certifikat følgende oplysninger: et serienummer, der bruges til entydigt at identificere et certifikat, individet eller den enhed, der er identificeret af certifikatet, og algoritmen, der bruges til at oprette signaturen. Desuden indeholder den CA, der verificerer oplysningerne i certifikatet, datoen, hvor certifikatet er gyldigt fra, og den dato, hvor certifikatet udløber. Den indeholder også den offentlige nøgle og fingeraftrykket (for at sikre, at selve certifikatet ikke ændres). Digitale certifikater bruges i vid udstrækning på websteder baseret på HTTPS (såsom e-handelswebsteder) for at få brugerne til at føle sig sikre i at interagere med hjemmesiden.
Hvad er forskellen mellem digital signatur og digitalt certifikat?
En digital signatur er en mekanisme, der bruges til at verificere, at et bestemt digitalt dokument eller en meddelelse er autentisk (dvs. det bruges til at kontrollere, at informationen ikke er manipuleret), mens digitale certifikater typisk bruges på websteder for at øge deres troværdighed over for sine brugere.. Når der bruges digitale certifikater, er forsikringen hovedsagelig afhængig af den sikkerhed, CA giver. Men det er muligt, at indholdet på et sådant certificeret sted kan blive manipuleret af en hacker. Med digitale signaturer kan modtageren kontrollere, at oplysningerne ikke ændres.
