🔊 شرح معمق: شهادة X.509

X.509 هو المعيار العالمي اللي يحدد شكل الشهادة الرقمية. الشهادة عبارة عن ملف بيانات فيه حقول أساسية:

أي تغيير في أي حقل راح يكسر التوقيع. نكتب اختصارًا: CA<> تعني شهادة A من CA.

📊 Key Distribution and User Authentication

A → KDC: A sends a connection request to the KDC, asking to talk to B. This communication is encrypted with A's permanent key.
KDC: If approved, the KDC generates a one-time session key K_AB . It then sends this key to A (encrypted with A's permanent key) and to B (encrypted with B's permanent key).
A and B: They now both have the session key K_AB . They can establish a connection and exchange data securely, encrypted with this temporary session key.