• # au plus simple

    Posté par . En réponse au message certificats et signature X509. Évalué à 2.

    Si jme rappelle bien un certificat x509 est toujours une clé publique associée a des informations permetant d'identifier un individu.
    La clé est la clé privé
    Ensuite dans le format PEM tu peux aussi bien avoir une clé publique (avec comme delimiteur BEGIN CERTIFICATE, ou une clé privé BEGIN PRIVATE KEY)

    ensuite dans la logique des choses, sachant que ta clé publique est disponible a tous, et que ta clé privé n'est que pour toi, donc :
    tu signes avec ta clé privé et ton interlocuteur valide avec ta clé publique
    Par contre tu chiffres avec la clé publique du destinataire qui dechiffrera avec sa clé privé