Sertifikater

Sertifikater er dokumenter eller elektroniske bevis som bekrefter en bestemt tilstand, rettighet eller prestasjon. De fysiske sertifikatene omfatter vitnemål, fag- eller utdannelsessertifikater og eiendomspapirer, som utstedes av offentlige eller andre autoriserte institusjoner og gir dokumentasjon av oppnådde ferdigheter, eierforhold eller rettigheter.

Digitale sertifikater fungerer som elektroniske bevis som knytter en offentlig nøkkel til en identitet eller enhet. De utstedes av sertifikatmyndigheter (CA) og inngår i en PKI, en offentlig nøkkel infrastruktur. De brukes til å sikre kommunikasjon, autentisere parter og verifisere integriteten til data og dokumenter.

Vanlige typer digitale sertifikater inkluderer TLS/SSL-sertifikater som beskytter nettkommunikasjon, S/MIME-sertifikater for e-post og kode-signering-sertifikater for programvare. Valideringsnivåer varierer fra Domain Validation (DV) til Organization Validation (OV) og Extended Validation (EV). EU/EØS-reguleringer som eIDAS gir rettslig virkning til kvalifiserte sertifikater for elektroniske signaturer.

Sertifikater har en gyldighet og kan tilbakekalles hvis nøklene blir kompromittert eller sertifikatet misbrukes. Livssyklusen inkluderer opprettelse, distribusjon, fornyelse og tilbakekalling (gjennom CRL eller OCSP). En god sikkerhet innebærer vern av private nøkler og jevnlig overvåking av sertifikatstatus.

Sertifikater er viktige i mange digitale tjenester og forretningsprosesser, som nettsikkerhet, elektroniske signaturer og dokumentasjonsbekreftelser.