SSLTLSsertifikaadid

SSL/TLS-sertifikaadid on digitaalsed dokumendid, mis seovad veebiserveri identiteedi avaliku võtmega ning võimaldavad turvalist, krüpteeritud suhtlust klientide ja serveri vahel. Need kuuluvad avalike võtmete infrastruktuuri (PKI) juurde ja neid väljastavad usaldusväärsed sertifikaadiasutused (CA). Sertifikaat sisaldab domeeni või organisatsiooni identiteedi andmeid, serveri avalikku võtit ning CA allkirja, mis kinnitab identiteedi korrespondentsi.

Kui klient ühendub serveriga, esitab server oma sertifikaadi. Klient kontrollib sertifikaadi kehtivust ja CA-ahela usaldusväärsust oma usaldusnimekirjas. Kui sertifikaat on kehtiv, kasutatakse selle avalikku võtit turvaliseks võtmevahetuseks (nt ECDHE), mille tulemusena lepivad pooled kokku jagatud salajase võtme. Edasi toimub kogu suhtlus krüpteeritult, tagades konfidentsuse ja andmete terviklikkuse.

Sertifikaadid erinevad valideerimise poolest. On DV (domain validation), OV (organization validation) ja EV (extended validation). DV kinnitab ainult domeeni kontrolli; OV lisab organisatsiooni identiteedi kontrolli; EV pakub kõige põhjalikumat taustakinnitust. Lisaks on saadaval wildcard-sertifikaadid (kattuvad kõigi alamdomeenidega) ja SAN-sertifikaadid (mitme domeeni ühele sertifikaadile). Iseseisvad enesekirjad (self-signed) ei ole tavaliselt usaldusväärsed brauserites.

Elutsükkel hõlmab CSR-i loomist, CA-le taotlust, sertifikaadi väljastamist ja paigaldamist. Sertifikaadid on kehtivad piiratud ajaperioodiga ning tuleb enne lõppu uuendada. Kehtivuse lõppu korral võib ühendus lõpetada või nõuda uut sertifikaati; võidakse kasutada tühistamist (CRL) või OCSP-rahuldamist. Automaane sertifikaadihalduse lahendused, nagu ACME-protokoll, on viimastel aastatel laialt levinud Let's Encrypti kaudu.