5.5.1         Co je třeba vědět, než budete žádat o vydání certifikátu?

Certifikát, který si chceme pořídit, nám bude vystavovat nějaká certifikační autorita. Tu si sice můžeme provozovat i sami, na vlastním počítači – ale zde raději předpokládejme, že o vystavení certifikátu požádáme nějakou etablovanou a důvěryhodnou certifikační autoritu. Pokud chceme získat certifikát kvalifikovaný, stejně se musíme obrátit na některou kvalifikovanou certifikační autoritou. Což v ČR znamená některou z akreditovaných, protože všechny kvalifikované jsou současně i akreditovanými.

Důvodem je bezpečnost: pokud by náš soukromý klíč vytvořil někdo jiný a pak nám ho předal, měli bychom skutečně jistotu, že si ho předtím nezkopíroval či jinak neschoval jeho kopii? Pokud by tak učinil, mohl by se platně podepisovat naším jménem. 

Jak nám pak ale může jakákoli certifikační autorita vystavit jakýkoli certifikát, když se nedostane k našemu soukromému klíč?

Připomeňme si, že každý certifikát obsahuje veřejný klíč a údaje o identitě konkrétní osoby, a že vydavatel certifikátu osvědčuje, že dotyčná osoba má ve svém držení příslušný soukromý klíč (tj. ten, který je „do páru“ s veřejným klíčem, obsaženým v certifikátu). Jak se ale certifikační autorita při vydávání certifikátu může přesvědčit, že skutečně máme odpovídající soukromý klíč, když jí ho nehodláme dát (ani ukázat, resp. sdělit jeho hodnotu)?

Odpověď je naštěstí principiálně jednoduchá: díky možnostem asymetrické kryptografie můžeme certifikační autoritě prokázat, že soukromý klíč máme, aniž bychom ho dali z ruky. Stačí nám využít stejné principy asymetrické kryptografie, o které se opírá samotný elektronický podpis a které jsme si popisovali již v části 1.8: co je „uzamčeno“ (podepsáno) pomocí soukromého klíče, lze „odemknout“ (ověřit) právě a pouze odpovídajícím veřejným klíčem.

Takže když žádáme o vystavení certifikátu, v rámci své žádosti musíme něco „zamknout“ soukromým klíčem. Třeba právě samotnou žádost o vydání nového certifikátu[17]. K té přiložíme odpovídající veřejný klíč a vše předáme certifikační autoritě. Ta si ověří, že „zamknutý“ obsah lze odemknout předloženým veřejným klíčem - a právě tím získává jistotu, že žadatel má v ruce odpovídající soukromý klíč.