PKITLSstandardeihin

PKITLSstandardeihin viitataan tässä yhteydessä PKI:n (Public Key Infrastructure) ja TLS:n (Transport Layer Security) käyttöönottoon ja ylläpitoon liittyviin standardeihin. Ne ohjaavat esimerkiksi miten digitaaliset sertifikaatit luodaan, vahvistetaan ja hallitaan sekä miten turvallinen tiedonsiirto toteutetaan.

Keskeiset PKI-standardit määrittelevät sertifikaattien rakenteen, elinkaaren hallinnan sekä luottamuksen jakamisen. X.509-sertifikaatit ovat yleinen muoto sekä toimialoilla että yleisissä sovelluksissa, ja niiden kuvaus sekä valideerauskehykset löytyvät ITU-T:n X.509 -standardeista sekä RFC 5280:sta. Sertifikaattien jakelu ja hallinta perustuvat PKI-ketjuun, jossa luottamus rakennetaan juurisertifikaateista käsin ja sertifikaatteja uusitaan, uusintatodistuksia myönnetään sekä mahdollista peruutusta Hallinnoidaan.

TLS-standardit määrittelevät miten suojatut yhteydet muodostetaan verkon yli. TLS-protokolla huolehtii aitoudesta, datan eheyydestä ja salauksesta kädenpuristuksen (handshake) aikana sekä käyttämien salausalgoritmien (cipher suites) valinnasta. TLS 1.3 (RFC 8446) on nykyisin yleinen versio, joka parantaa yksityisyyttä ja suorituskykyä sekä yksinkertaistaa toteutusta verrattuna aikaisempiin versioihin (esim. TLS 1.2, RFC 5246).

Sertifikaattien ja TLS:n toiminnan elinehdot ovat myös vahvistus- ja hylkäämismenetelmät, kuten CRL:t ja OCSP, sekä varmistusmekanismit kuten OCSP-stapling. Sertifikaattien tallennus ja käsittely voivat hyödyntää PKCS-standardien rakenteita, kuten PKCS#12 keystoreja.

Käytännössä PKI-TLS-standardit tukevat esimerkiksi HTTPS-yhteyksiä, STARTTLS-pohjaisia sähköposteja ja VPN-yhteyksiä. Kansainvälisesti standardointi perustuu IETF:n RFC-tietokantaan sekä ITU-T:n X.509-perusteisiin, mikä mahdollistaa luotettavan ja yhteentoimesen turvaamisen.