DigiCert X9 PKI for TLS Certificates

Dla kogo przeznaczony jest Digicert X9 PKI for TLS?

DigiCert X9 PKI for TLS jest przeznaczony przede wszystkim dla organizacji, które potrzebują bezpiecznej i wzajemnie uwierzytelnianej komunikacji pomiędzy systemami, usługami, aplikacjami i urządzeniami, szczególnie poza środowiskiem przeglądarkowym. Rozwiązanie sprawdzi się m.in. w bankach, instytucjach finansowych, operatorach płatności oraz ich partnerach, którzy wykorzystują mTLS, API, połączenia host-to-host czy systemy transakcyjne. X9 PKI może być również stosowane w innych branżach wymagających interoperacyjnego modelu zaufania i uwierzytelniania klientów. Nie jest natomiast przeznaczone do zabezpieczania publicznych stron WWW, dla których właściwym rozwiązaniem pozostają standardowe certyfikaty WebPKI.

Czy X9 PKI for TLS obsługuje domeny typu wildcard?

Nie. Certyfikaty DigiCert X9 PKI for TLS obsługują wyłącznie konkretne pełne nazwy domenowe (FQDN) oraz opcjonalnie adresy IP. Domeny typu wildcard jak np. *.twojadomena.pl nie są obsługiwane.

Czy X9 PKI for TLS jest zaufany w przeglądarkach internetowych?

Nie. Certyfikaty DigiCert X9 PKI for TLS nie są przeznaczone do zabezpieczania publicznie dostępnych stron internetowych ani nie są objęte mechanizmem zaufania WebPKI wykorzystywanym przez popularne przeglądarki. Zostały zaprojektowane przede wszystkim do bezpiecznej komunikacji pomiędzy organizacjami, systemami i usługami, w szczególności w środowiskach finansowych. Zaufanie w takim modelu jest ustanawiane w ramach określonego ekosystemu – na podstawie przyjętych zasad, umów oraz odpowiednich mechanizmów technicznych.

Czy X9 PKI for TLS obsługuje Client Authentication?

Tak. Certyfikaty DigiCert X9 PKI for TLS obsługują rozszerzenie Extended Key Usage (EKU) przeznaczone zarówno do uwierzytelniania serwera (Server Authentication), jak i uwierzytelniania klienta (Client Authentication). Dzięki temu mogą być wykorzystywane w komunikacji mTLS (mutual TLS), w której obie strony połączenia wzajemnie potwierdzają swoją tożsamość.
Możliwość wykorzystania certyfikatu do uwierzytelniania klienta wyróżnia X9 na tle współczesnych publicznych certyfikatów WebPKI. Jest to szczególnie istotne w przypadku systemów bankowych, płatniczych i innych środowisk finansowych, gdzie bezpieczna i wzajemna identyfikacja komunikujących się systemów ma kluczowe znaczenie.
Dowiedz się więcej o Google Chrome root program i wycofaniu wsparcia dla Client Authentication EKU z publicznych certyfikatów SSL/TLS.