Certificaatondertekening

Certificaatondertekening is het proces waarbij een Certificate Authority (CA) een digitaal certificaat ondertekent. Een certificaat koppelt een openbare sleutel aan de identiteit van een entiteit, zoals een persoon, een organisatie of een apparaat, en bevestigt een geldigheidsduur en het beoogde gebruik.

Tijdens de uitgifte maakt de aanvrager een certificaatondertekeningsverzoek (CSR) met de identiteitsgegevens en de openbare sleutel. De CA verifieert de identiteit volgens haar beleid en genereert vervolgens een certificaat waarin de subjectgegevens, de publieke sleutel, de geldigheidsperiode en gebruiksrestricties zijn opgenomen. De CA tekent de certificaatgegevens met haar privésleutel. De digitale handtekening maakt het mogelijk dat derden de echtheid van het certificaat controleren met de publieke sleutel van de CA, die in vertrouwensstores aanwezig is.

Validatie van een certificaat omvat het controleren van de handtekening met de publieke sleutel van de issuer, nagaan of het certificaat nog geldig is en nagaan of het certificaat niet is ingetrokken via een Certificate Revocation List (CRL) of OCSP. Daarnaast wordt de keten van vertrouwen gecontroleerd tot een vertrouwde root-CA.

Soorten certificaten omvatten onder meer SSL/TLS-certificaten, code‑signing-certificaten en e-mailsignering-certificaten. Veelvoorkomende formaten zijn X.509-certificaten in PEM- of DER-encodering. De veiligheid van certificaatondertekening hangt af van de bescherming van de privésleutel van de CA, robuuste identiteitsverificatie en een betrouwbare PKI-infrastructuur.