Hiểu chính xác khóa công khai trong chứng chỉ

Chứng chỉ được sử dụng rất thường xuyên trong tiền điện tử. Từ tìm kiếm, tôi hơi bối rối những gì chính xác về cơ bản là "khóa công khai" bên trong chứng chỉ? Có phải nó luôn luôn là một khóa xác minh chữ ký, hoặc nó cũng có thể là khóa mã hóa?

Theo hiểu biết của tôi, đối với chứng chỉ CA gốc và trung gian, khóa công khai luôn có nghĩa là khóa xác minh chữ ký. Nhưng nó cũng đúng với chứng chỉ lá (thực thể cuối)?

Vui lòng thêm liên kết đến các nguồn xác thực để hỗ trợ câu trả lời của bạn và để đọc thêm.

Nó luôn là khóa xác minh chữ ký hay nó cũng có thể là khóa mã hóa?

Khóa công khai của lá (nghĩa là khóa thuộc sở hữu của thực thể cuối) chắc chắn nhất có thể là khóa mã hóa (hoặc, đối với vấn đề đó, giá trị công khai trao đổi khóa, chẳng hạn như khóa chia sẻ khóa DH). Những cách sử dụng như vậy thậm chí không quá kỳ lạ.

Khóa công khai được cung cấp trong chứng chỉ lá có thể phù hợp để xác minh chữ ký, mã hóa, cả hai hoặc không (có thể có các vai trò khác cho khóa). Nói chung, các chứng chỉ sẽ bao gồm một tiện ích mở rộng sử dụng khóa và có lẽ cũng là một tiện ích mở rộng sử dụng khóa mở rộng, chỉ định cách khóa có thể được sử dụng.

Tiện ích mở rộng sử dụng khóa có thể chỉ định bất kỳ hoặc tất cả: digitalSignature, contentCommitment (tương tự như digitalSignature, nhưng hàm ý khác nhau), keyEncipherment, dataEncipherment, keyAgreement, keyCertSign (chứng chỉ CA sẽ có chứng chỉ này và có thể có một số chứng chỉ khác) và cRLSign. Một người có cách sử dụng keyAgreement cũng có thể có encipherOnly hoặc decipherOnly để sửa đổi điều đó.

Ví dụ: tôi có chứng chỉ email (S/MIME) có các bit DigitalSignature, keyEncipherment và dataEncipherment được đặt trong phần mở rộng sử dụng khóa của nó. Điều này có nghĩa là ai đó có thể sử dụng nó để xác minh chữ ký trên email mà tôi đã gửi cho họ và cũng để mã hóa thư cho tôi (thường bằng cách mã hóa một khóa đối xứng ngẫu nhiên sẽ được sử dụng để mã hóa thư thực).

Ví dụ khác, giả sử bạn có một chứng chỉ chỉ có bit keyAgreement được đặt trong phần mở rộng sử dụng khóa của nó. Điều đó có nghĩa là nó không thể được sử dụng để xác minh chữ ký hoặc mã hóa, nhưng chỉ có để đàm phán các khóa thông qua thứ gì đó giống như thuật toán Diffie-Hellman.

BTW, việc sử dụng khóa cũng có thể bị hạn chế theo những cách khác. Ví dụ: trường "thuật toán" của khóa đường cong hình elip thường được cung cấp dưới dạng id-ecPublicKey (không có hạn chế bổ sung nào đối với nó), nhưng có thể được cung cấp dưới dạng id-ecDH (có nghĩa là nó chỉ có thể được sử dụng cho thỏa thuận khóa EC Diffie-Hellman ) hoặc id-ecMQV (có nghĩa là nó chỉ có thể được sử dụng cho thỏa thuận khóa EC Menezes-Qu-Vanstone).