Indlejring af en offentlig nøgle i et digitalt certifikat beskytter den ikke direkte mod efterlignere. Det kritiske aspekt af digital certifikatsikkerhed ligger i den tillid, der er etableret af en velrenommeret certifikatmyndighed (CA), der udsteder og underskriver certifikatet.
Sådan beskytter et digitalt certifikat mod personefterligning:
1. Digital signatur :En CA udsteder et digitalt certifikat ved at signere det med sin private nøgle. Denne digitale signatur fungerer som et ægthedsstempel, der bekræfter, at certifikatet er udstedt af en betroet myndighed.
2. Validering af offentlige nøgler :Når en part præsenterer et digitalt certifikat, kontrollerer modtageren (f.eks. webstedsbrowser, e-mailklient osv.), om den CA, der har udstedt certifikatet, er genkendt og har tillid til. Hvis CA'en er tillid til, bruges dens offentlige nøgle til at validere den digitale signatur på certifikatet.
3. Bekræftelse af identitet :Den offentlige nøgle, der er indlejret i certifikatet, tilhører den enhed (hjemmeside eller enkeltperson), som certifikatet er udstedt for. Når certifikatet er valideret, kan modtageren bruge den offentlige nøgle til at kryptere kommunikation og verificere digitale signaturer.
Derfor er det valideringsprocessen, der involverer betroede CA'er og brugen af den offentlige nøgle til kryptering og verifikation, der beskytter mod efterlignere. Den offentlige nøgle i sig selv er ikke direkte involveret i at forhindre personefterligning.
For at opsummere, mens indlejring af en offentlig nøgle i et digitalt certifikat er en væsentlig del af den overordnede sikkerhedsmekanisme, kommer beskyttelsen mod efterlignere primært fra den tillid, der er etableret gennem velrenommerede certifikatmyndigheder og den valideringsproces, de leverer.
