SSLsertifikaatit

SSL-sertifikaatit ovat digitaalisia todistuksia, joita käytetään TLS/SSL-salauksen toteuttamiseen verkkopalveluiden ja asiakkaiden välillä. Niiden päätavoitteena on varmistaa yhteyden salaus sekä palvelimen oikea identiteetti; joissakin tapauksissa sertifikaatti todentaa myös organisaation.

Jokainen sertifikaatti sisältää omistajan tiedot (kohteen), julkisen avaimen, myöntäjän tiedot, voimassaoloajan, sarjanumeron sekä allekirjoituksen. Sertifikaatit noudattavat X.509-standardia. Luottamus perustuu sertifikaattiketjuun, jossa on juurisertifikaatti sekä mahdolliset välivaraston ja loppusertifikaatit; asiakkaan laite tarkistaa ketjun luotettavuuden.

Yleisimmät todentamistavat ovat Domain Validation (DV), Organization Validation (OV) ja Extended Validation (EV). DV vahvistaa domainin omistussuhteen, OV vahvistaa organisaation tiedot, ja EV tarjoaa tiukimman todentamisen. Nykyisin EV näkyy harvemmin käyttäjille, mutta sitä käytetään joillakin sivuilla.

Issuaminen ja elinkaari: Sertifikaatit myöntää luotettava viranomainen (CA). Voimassaoloaika on rajoitettu CA/Browser Forum -sääntöjen mukaan, tyypillisesti noin 398 päivää. Sertifikaatti uusitaan ennen erääntymistä. Peruuttaminen (revokaatio) voidaan tehdä CRL:n tai OCSP:n avulla; OCSP-stapling parantaa käytettävyyttä.

Käyttö ja hallinta: Sertifikaatit voivat olla kaupallisia tai ilmaisia, esimerkiksi Let's Encrypt. Automatisointi on yleistä ACME-protokollan avulla. Asennus tapahtuu palvelimelle, jonka kautta HTTPS-yhteys muodostuu. Suositeltuja käytäntöjä ovat vahvat avaimet (esim. RSA 2048 tai ECC), TLS 1.2 tai 1.3, käyttämät modernit salausjärjestelmät sekä HSTS:n käyttöönotto. Sertifikaatit tallennetaan usein PEM- tai DER-muodoissa.