SSLTLSsertifikaatit

SSLTLSsertifikaatit ovat digitaalisia todistuksia, joita TLS- ja SSL-yhteyksien salauksen sekä palvelimen identiteetin todentamisen tarkoituksessa käytetään. Ne myönnetään sertifikaattiviranomaisilta (CA) ja muodostavat luottamushaarukan, jossa juurisertifikaatista välituotteisiin ja lopulliseen sertifikaattiin.

Sertifikaatti sisältää julkisen avaimen, omistajan tiedot ja voimassaoloajan sekä CA:n allekirjoituksen. Kun yhteys muodostetaan, asiakkaan laite tarkistaa sertifikaatin kelpoisuuden ja mahdolliset peruutukset (OCSP/CRL) ja käyttää julkista avainta avaimen vaihtoon sekä palvelimen todentamiseen.

Tyypillisiä SSL/TLS-sertifikaatteja ovat Domain Validation (DV), Organization Validation (OV) ja Extended Validation (EV). DV vahvistaa vain domainin omistajuuden, OV organisaation olemassaolon, EV tiukimman todentamisen. Sertifikaatteja on myös wildcard- (kattavat alidomeene) ja SAN-/multidomain-sertifikaatteja.

Ne noudattavat X.509-standardia, ja ovat yleensä PEM- tai DER-enkoodattuja. Yleisesti ne asennetaan palvelimelle concatenated certificate + private key -parina tai PKCS#12-tiedostona (.p12/.pfx). Käyttökohteita ovat yleisesti HTTPS, mutta myös sähköpostin S/MIME ja FTPS.

Hallinta sisältää uusimisen ennen vanhenemista ja mahdolliset peruutukset. Perinteisesti käytetään OCSP-tyyppisiä palveluita, CRL:ää tai OCSP staplingia. Turvallisuutta parannetaan pitämällä yksityinen avain suojattuna, käyttämällä HSTS:tä ja harkitsemalla sertifikaattien pinnaamista.