Analysis and application of X.509 certificates

U teorijskom dijelu obrađeni su X509 certifikati o kojima naslov ovog diplomskog rada govori te glavni pojmovi vezani uz njih (SSL/TLS protokol s naglaskom na suradnju s HTTPS protokol, TLS rukovanje, digitalni potpis, PKI infrastruktura te povijest, struktura i namjena X.509 digitalnih certifikata. U uvodnom dijelu rada navedena je problematika te koja je motivacija korištenja digitalnih certifikata i općenito TLS protokola vezano za sigurnost te gdje se isti koriste. Sljedeći dio je ustvari teoretska priprema i podloga za dobro razumijevanje što se ustvari događa prilikom razmjene certifikata u TLS rukovanju te što se točno događa i te kakvi se mrežni paketi šalju između posrednika u komunikaciji. Nadalje, navedeno je što je PKI infrastruktura te motivacija korištenja, na koji način se koristi i koja je svrha te na koji način se certifikati koriste unutar nje. Nakon toga, ukratko je obrađena povijest verzija X509 certifikata te je se opisana njegova struktura, polja i proširenja sa fokusom na određena polja koja se naročito koriste u praktičnog dijelu. Sama struktura je opisana detaljnije u sklopu X.509 norme te je opisano kako se koristi te koji su formati i pravila. U praktičnom dijelu napravljena je implementacija u Java programskom okruženju gdje je napravljen lanac certifikata, na način da su certifikati više razine potpisivali certifikate niže razine u lancu certifikata. Za kraj, naučeno i implementirano trebalo je isprobati pa se stoga sama aplikacija postavila na HTTPS port na poslužitelju, a kao serverski certifikat postavljen je izgenerirani certifikat iz praktičnog primjera. Generirani certifikat koji je za krajnjeg korisnika, odnosno ne koristi se za potpisivanje drugih certifikata u lancu, stavio se u keystore uz njegov pripadni privatni ključ te taj keystore postavio na poslužitelju u Tomcat postavkama kako bi se osigurao sigurnosni kanal na lokalnoj domeni na kojoj se nalazi praktični primjer diplomskog rada