SSLsertifikater

SSLsertifikater, eller TLS-sertifikater, er digitale sertifikater som brukes for å etablere kryptert og autentisert kommunikasjon mellom en klient og en tjener, ofte mellom en nettserver og en nettleser. Sertifikatet bekrefter at tjeneren eier domenet og inneholder en offentlig nøkkel som brukes under TLS-håndtrykket for å etablere en sikker sesjon. Sertifikatet utstedes av en betrodd sertifikatautoritet (CA) og inngår i en sertifikatkjede som tillitsfester rotsertifikater i klientens tillitslager.

Hvordan det fungerer: under TLS-handtrykket presenterer tjeneren sertifikatet. Klienten vurderer sertifikatets gyldighet og om det stemmer overens med domenet, og kontrollere at sertifikatet ikke er utløpt eller tilbakekalt. Når sertifikatet er godkjent, brukes den offentlige nøkkelen til å etablere en sesjonsnøkkel, som deretter brukes til å kryptere all videre data mellom klient og tjener.

Typer av SSLsertifikater: Domain Validation (DV) bekrefter kun eierskap til domenet; Organization Validation (OV) og Extended Validation (EV) gir høyere nivå av verifikasjon og ofte vises som organisasjonsnavn i nettleseren. Wildcard-sertifikater dekker flere underdomener, og SAN-sertifikater (Subject Alternative Name) gjør det mulig å dekke flere domener og underdomener i ett sertifikat. Det finnes også sertifikater for kode-signering og klientautentisering.

Livssyklus: for å utstede et sertifikat genereres en CSR (Certificate Signing Request) med offentlig nøkkel; CA signer sertifikatet. Sertifikatet har definert levetid og må fornyes før utløp. Ved sikkerhetsbehov kan sertifikatet tilbakekalles og kontrolleres via CRL eller OCSP.

Betydning: SSLsertifikater er sentrale for konfidensialitet, integritet og autentisering i webkommunikasjon, og er en grunnstein i HTTPS og moderne internettikkerhet.