SSLsertifikaadid

SSL-sertifikaadid on digitaalsed sertifikaadid, mida kasutatakse veebilehtede identiteedi kinnitamiseks ja andmete edastuse krüpteerimiseks TLS-i (varem SSL) protokolli abil. Sertifikaadid väljastavad sertifikaadi-autoriteedid (CA), kes kinnitavad domeeninime ja avaliku võtme vahelise seose. Tänu sertifikaadile ja CA-i allkirjadele saavad brauserid ja teenused luua turvalise ühenduse.

Sertifikaat kinnitab, et ühenduses osalev veebisait on see, kelleks ta end esitleb, ning et edastatavad andmed on krüpteeritud ja vähem haavatavad. Sertifikaat sisaldab domeeninime, vajadusel organisatsiooni andmeid (OV või EV), kehtivusperioodi, väljastajat ja avalikku võtme ning CA-i Digitaalse allkirja. See on tavaliselt X.509 vormingus ja esitatakse PEM- või DER-formaadis. Turvalisus põhineb usaldusketal, mida brauserid ja operatsioonisüsteemid haldavad ning mis määrab, millised sertifikaadid on usaldusväärsed.

Peamised tüübid on Domain Validation (DV), Organization Validation (OV) ja Extended Validation (EV). DV kinnitab domeeni omamist, OV lisab organisatsiooni identiteedi tõendusmaterjali, EV pakub rangimat kontrolli ning brauserid võivad kuvada ettevõtte nime. Samuti on sertifikaadid, mis katavad mitu domeeni (SAN) või alamdomeenide laiendusega (wildcard).

Sertifikaadi eluiga hõlmab CSR-i (taotlus sertifikaadi allkirjastamiseks), väljastamist, installatsiooni serverisse, uuendamist enne lõppemist ja tühistamist, kui võtmed on kompromiteeritud või domeeni omanik soovib sertifikaadi lõpetada. Tühistatud sertifikaatide oleku kontrollimiseks on CRL või OCSP. Paljud teenusepakkujad pakuvad automaatset haldamist ACME-protokolli kaudu (nt Let's Encrypt), mis muudab uuendamise praktiliselt automaatseks. Kehtivusperioodid on viimastel aastatel lühenenud, sageli 90 päeva DV-sertifikaatidele.

SSL-sertifikaadid on peamiselt vajalikud veebilehtede HTTPS-iks, kuid neid kasutatakse ka e-posti turvaliseks saatmiseks (S/MIME), koodi allkirjastamiseks ja kliendi autentimiseks.