Certifikatförnyelse

Certifikatförnyelse är processen att förlänga giltigheten hos ett digitalt certifikat som utfärdats inom en offentlig nyckelinfrastruktur (PKI). Certifikat används bland annat för autentisering, kodsignering och att säkra kommunikation via SSL/TLS. När ett certifikat närmar sig utgång behöver ett nytt certifikat utfärdas av en betrodd utfärdare (Certificate Authority, CA) för att upprätthålla säkerhet och driftsäkerhet.

Vanliga typer som förnyas är SSL/TLS-certifikat för webbplatser, klientcertifikat för användar- eller maskinautentisering samt kodsigneringscertifikat. För offentliga domäner krävs domänverifiering och ofta organisationsverifiering. Inom företag används ofta interna PKI-lösningar där förnyelse hanteras av IT-avdelningen.

Processen varierar mellan utfärdare och certifikatstyp, men följer vanligtvis steg: kontroll av giltighet, generering av en ny certifikatsbegäran (CSR) eller användning av befintlig nyckel, verifiering av identitet eller domän, utfärdande av nytt certifikat samt installation och distribution till berörda system. När det nya certifikatet är aktivt bör gamla certifikat avregistreras alternativt upphöra att lita på dem via CRL eller OCSP. Många tjänster kan automatisera förnyelsen, till exempel med ACME-protokollet som används av Let's Encrypt.

Viktiga säkerhetsaspekter inkluderar nyckelrotation, skydd av privata nycklar och övervakning av utgångsdatum. Förnyelse som misslyckas kan orsaka avbrott i tjänster eller förlorat förtroende. Planering i god tid och automatisering där möjligt är god praxis.