Sertifikaattitietoa

Sertifikaattitietoa tarkoittaa digitaalisiin sertifikaatteihin liittyvää dataa, jonka avulla voidaan vahvistaa identiteetti, varmistaa viestien eheys ja mahdollistaa salatut yhteydet. Sertifikaatit, kuten X.509-yleisölle tarkoitetut julkisen avaimen sertifikaatit, sisältävät monenlaisia tietoja, esimerkiksi kohteen (subject) identiteetin, myöntäjän (issuer), kelpoisuusajan (voimassa tietyn ajanjakson), sarjanumeron sekä julkisen avaimen. Lisäksi mukana voivat olla allekirjoitukseen liittyvä algoritmi, käytetyt lajittelut sekä erilaiset laajennukset kuten käyttö- (key usage) ja laajennetut käyttö (extended key usage).

Sertifikaattitiedon keskeiset osat kuvaavat aitouden ja luotettavuuden perusrakenteen. Tiedot kuten sertifikaatin allekirjoitus, julkinen avain ja varmenteen myöntäjä riippuvat luottamusketjusta, jossa on mahdollisia väli-sertifikaatteja sekä lopullinen juurivarmenne. Sertifikaattitietojen avulla voidaan tarkistaa, että sertifikaatti on oikeasti myönnetty ja että sen voimassaolo sekä käyttöoikeudet vastaavat tarkoitusta. Yleisimmät standardit ovat X.509, PKI ja niiden encodointi PEM/DER.

Käytännössä sertifikaattitietoa sovelletaan verkkoyhteyksissä, kuten TLS/SSL-ominaisuuksissa, sähköisessä allekirjoituksessa sekä identiteetin vahvistamisessa. Turvallisuuteen liittyvää hallintaa hoidetaan revocation-menettelyillä kuten CRL tai OCSP sekä varmenteiden uusimis- ja poistoprosesseilla. Sertifikaattitieto mahdollistaa luotettavan viestinnän, mutta vaatii säännöllistä hallintaa, valvontaa ja päivittämistä sekä luotettavien luottamuslähteiden ylläpitoa.

Sertifikaattitietoa voidaan tarkastella käytännössä monin tavoin: selaimet näyttävät sertifikaatin tiedot, ja kaupankäynti- tai palvelinympäristöissä voidaan käyttää työkaluja kuten OpenSSL tai Java-kehitysympäristön keytoolin sertifikaattien tarkasteluun ja hallintaan.