Der erste X.509-Tag wird gefeiert: Ein Rückblick auf über 30 Jahre X.509-Standard

Today marks the first official ITU-T X.509 Day, with celebrations led by The International Telecommunications Union (ITU). To honor 33 years of successful implementations of the X.509 standard, ITU is celebrating by:

• Rückblick auf die Entwicklung des X.509-Standards
• Förderung von Anwendungen für X.509
• Überprüfung der Public-Key-Kryptographie und der Public-Key-Infrastruktur (PKI)
• Erörterung der Implementierung von X.509 anhand von früheren Anwendungsfällen
• Untersuchung möglicher zukünftiger Entwicklungen für den X.509-Standard

Ganz gleich, ob Sie neu in der PKI-Welt sind, schon seit der Entwicklung des Standards dabei sind oder irgendwo dazwischen liegen, es ist klar, dass es ohne X.509 heute keine PKI gäbe. Lassen Sie uns daher einen Blick darauf werfen, wie es dazu kam und warum der heutige Tag zweifellos ein Grund zum Feiern ist.

Was ist der X.509-Standard?

The X.509 standard is the common global language for certificates used in public key infrastructure. Specifically, it defines the data structures that underpin certificates and Certificate Revocation Lists (CRLs) used across everything from internet protocols (TLS/SSL encryption) to electronic signatures to enterprise security.

Bei Zertifikaten werden nach dem X.509-Standard Zertifikate mit einem öffentlichen und einem privaten Schlüsselpaar erstellt. Zusammen kann dieses Schlüsselpaar die Kommunikation verschlüsseln (öffentlicher Schlüssel) und entschlüsseln (privater Schlüssel) sowie die Identität einer Person und die Integrität der Kommunikation überprüfen (öffentlicher Schlüssel, wenn etwas mit dem privaten Schlüssel signiert wird). 

Der X.509-Standard definiert mehrere Informationsfelder, die alle gültigen Zertifikate enthalten müssen. Diese Felder umfassen:

• version: The version number of the x.509 certificate. 
• serialNumber: A unique serial number for each certificate created by a Certificate Authority (CA). 
• signature: The algorithm used to generate the signature, which must match the signatureAlgorithm. 
• issuer: The distinguished name (DN) of the issuing CA. 
• validity: The issue date and expiration date for the certificate. 
• subject: The DN of the validated entity to which the certificate is issued. 
• subjectPublicKeyInfo: The public key algorithm and value (RSA, DSA, or Diffie-Hellman).

Der X.509-Standard trägt dazu bei, dass CRLs standardisierte Listen sind, die anzeigen, wann Zertifikate nicht mehr gültig sind, obwohl sie ihr Ablaufdatum noch nicht erreicht haben. Dadurch wird sichergestellt, dass alle Browser und Anwendungen CRLs lesen können, um die Gültigkeit eines Zertifikats zu überprüfen.  

Die 3 wichtigsten Vorteile des X.509-Standards

Die Einführung des X.509-Standards im Jahr 1988 führte zu einem formalen Format für die Ausstellung von Zertifikaten. In den 33 Jahren seither haben sich mehrere Vorteile herauskristallisiert, die zu einer breiten Akzeptanz von X.509-Zertifikaten geführt haben. Insbesondere drei Vorteile sind recht zyklischer Natur:

• Standardization: X.509 certificates standardized the underlying data contained in certificates in numerous use cases. This standardization supports a variety of communications and the use of PKI across entities.
  
  

• Trustworthiness: By standardizing the information contained within certificates and supporting CRLs, the X.509 standard builds trust in the digital world. For example, the use of X.509 certificates allows us to safely visit websites and to trust in digitally signed documents.
  
  

• Applicability: Finally, because of the standardization and trustworthiness brought about by the X.509 standard, these certificates are widely adopted across a variety of companies and use cases. This broad applicability allows the PKI community to work off a common framework for points of trust and future improvements, which reinforces the importance of standardization and kicks off the whole cycle again.

Die besten Beispiele für X.509-Zertifikate in Aktion

In Anbetracht dieser Vorteile ist es nicht verwunderlich, dass X.509-Zertifikate in allen möglichen Situationen häufig verwendet werden. Hier ein Blick auf einige der bekanntesten Beispiele für diese Zertifikate in Aktion:

• TLS/SSL Certificates: We have X.509 certificates to thank for the fact that we can browse the internet securely. The X.509 standard is used in TLS/SSL certificates, which underpin the https protocol used in websites. Quick: check the lock icon in your URL bar, and click into the “Connection is secure” section that comes up. Within that, you’ll see a message that reads “Certificate is valid.” That’s an X.509 certificate at work.
  
  

• S/MIME Certificates: Equally as important to our everyday lives, the X.509 standard makes email secure by powering S/MIME certificates. These certificates verify email senders to help protect against phishing attacks and encrypt email messages to provide a layer of security for messages so that we know what we received wasn’t modified in transit. As a result, X.509 certificates have played a huge role in making email such a trustworthy mode of communication.
• Digital Signatures: Digital signatures make life easy in the digital world – just imagine the hassle if you had to print, sign, and scan every time you had to give your signature. Once again, X.509 certificates have saved the day. In this case, the X.509 standard gets used to verify the identity of the signer and to ensure that the document doesn’t get altered in transit before or after signature.
• Code Signing: In our software-driven world, code signing matters – a lot. It’s how we know we can trust a piece of software because it signals that it’s from a legitimate source, not some malicious hacker. X.509 certificates support code signing similarly to how they support digital signatures since a code signing certificate verifies the identity of the developer and the company and protects against modification to the program that gets delivered. 

Warum der X.509-Tag ein Tag ist, der gefeiert werden sollte

Es ist leicht zu verstehen, warum X.509-Zertifikate in den letzten 33 Jahren zu einem grundlegenden Rückgrat der Sicherheit geworden sind und die Verwendung dieser Zertifikate weiter zunimmt. In den nächsten Jahren wird fast jedes angeschlossene Gerät über ein X.509-Zertifikat verfügen, um eine starke Authentifizierung und sichere Datenkommunikation zu gewährleisten. 

Hatten Unternehmen früher nur ein paar hundert X.509-Zertifikate, so sind es heute Hunderttausende. Und da die nächste Grenze für X.509 die Sicherheit von IOT Geräten ist, werden täglich Millionen dieser Zertifikate ausgestellt und verwendet.

X.509 certificates are critical to establishing digital trust in the digital world and without proper management, security teams leave their company open to outages, breaches, and failed audits.  X.509 Day is a great opportunity to take an inventory of your current certificate management capabilities and evaluate if a new solution is required to address the continuous increase of your digital certificates.