Certificaatvalidatie

Certificaatvalidatie is het proces waarmee de geldigheid en betrouwbaarheid van digitale certificaten wordt gecontroleerd. Digitale certificaten worden gebruikt om identiteiten te verifiëren en veilige communicatie mogelijk te maken, bijvoorbeeld bij HTTPS, e-mail of software- en documentondertekening. Een certificaat werkt samen met een PKI (public key infrastructure) en heeft doorgaans een gerespecteerd uitgever (certificate authority, CA) en een geldigheidsduur, sleutel(en) en kenmerken zoals de geautoriseerde toepassingen.

Bij certificaatvalidatie wordt meestal een keten van vertrouwen opgebouwd. De client (browser, server of andere software) heeft een trust store met vertrouwde root CAs. Het certificaat wordt gecontroleerd tegen deze keten, zodat de digitale handtekening van de issuer kan worden gevalideerd met de publieke sleutel van de CA. Daarnaast wordt gecontroleerd of het certificaat nog geldig is (niet vóór de notBefore- en niet-after-datums) en of het certificate niet is ingetrokken, via CRL of OCSP.

Belangrijke checks zijn onder meer: of de certificaatketen tot een vertrouwde root leidt, of de domeinnaam overeenkomt met de Subject/Subject Alternative Name in het certificaat (bij TLS), en of de nodige KeyUsage of ExtendedKeyUsage-extensies voldoen aan het beoogde doel. Ook kunnen nagekeken worden beleids- en naamgevingsrestricties.

Certificatevalidatie is essentieel voor veiligheid en privacy, maar kent beperkingen, zoals afhankelijkheid van de betrouwbaarheid van de trust store en mogelijke vertragingen bij terugroepingen. Het biedt de basis voor vertrouwen in digitale communicatie en identiteit.