Certificaatsaanvragen

Certificaatsaanvragen is het proces waarbij een entiteit bij een erkende certificaatautoriteit (CA) een digitaal certificaat aanvraagt. Een certificaat is een digitaal bestand dat een publieke sleutel koppelt aan identiteitsgegevens, zodat veilige communicatie en digitale handtekening mogelijk zijn binnen een Public Key Infrastructure (PKI).

Veelgebruikte typen certificaten zijn TLS/SSL-certificaten voor websitebeveiliging, clientcertificaten voor authenticatie van gebruikers of apparaten, S/MIME-certificaten voor e-mailbeveiliging en code signing-certificaten voor software-integriteit.

Het proces omvat meestal het genereren van een sleutelpaar en een Certificate Signing Request (CSR), het indienen van de CSR bij de CA, en het uitvoeren van verificatie van de identiteit of het domein door de CA. Afhankelijk van het certificaattype kunnen DV-, OV- of EV-controles plaatsvinden. Na bevestiging geeft de CA het certificaat uit, dat de publieke sleutel bindt aan de verstrekte identiteitsgegevens. Het uitgereikte certificaat kan vervolgens worden geïnstalleerd op een server of eindapparaat en gebruikt voor encryptie, authenticatie en digitale handtekeningen.

Verificatie en vervaldatum: afhankelijk van het certificaattype voert de CA controles uit zoals domeinvalidatie (DV), organisatorische validatie (OV) of uitgebreide validatie (EV). Certificaten hebben doorgaans een beperkte geldigheidsduur en vereisen tijdige vernieuwing, die meestal een nieuwe CSR en herbeoordeling van de identiteit met zich meebrengt.

Beheer en beveiliging: de privésleutel mag niet gedeeld worden; opslag in een HSM of beveiligde omgeving wordt aanbevolen. Het intrekken van certificaten bij compromissen gebeurt via methoden zoals CRL of OCSP, en er moeten geldigheids- en intrekkingspolicynormen zijn. Automatiseringstools en protocollen zoals ACME worden veelvuldig toegepast voor automatische certificaatverwerking.