Sertifikatvaliditet

Sertifikatvaliditet refererer til perioden et digitalt sertifikat er gyldig og brukbart til identifisering eller kryptert kommunikasjon. Gyldighetsperioden bestemmes av feltene notBefore og notAfter i sertifikatet og av vedtatte regler for utstedelse og tilbakekalling.

I praksis utstedes sertifikater av en sertifikatmyndighet (CA) og inngår i en tillitskjede som strekker seg fra rotssertifikatet til sertifikatet som brukes. Ved validering kontrollerer klienten sertifikatets signatur, kjeden til en betrodd rot, domenenavns samsvar, og at notAfter ikke er passert. Videre vurderes policy, hvilke mellomliggende CAs som brukes, og at sertifikatet ikke har blitt tilbakekalt.

Utforsking av utløp og fornyelse: Alle sertifikater har en utløpsdato. Etter utløpsdatoen blir sertifikatet ikke lenger ansett som gyldig og bør ikke brukes til sikker autentisering eller signering. Fornyelse eller utskifting gjøres normalt gjennom CA eller via automatiserte mekanismer som ACME, ofte med kortere levetid for å forbedre sikkerheten.

Tilbakkalling og status: Selv gyldige sertifikater kan bli tilbakekalt hvis de blir kompromittert eller hvis bruksvilkår ikke overholdes. CRL (Certificate Revocation List) og OCSP (Online Certificate Status Protocol) brukes for å sjekke status i sanntid eller nær sanntid. Noen systemer støtter OCSP-stapling for å levere status sammen med TLS-tilkoblingen.

Betydning: Sertifikatvaliditet er sentralt for sikker kommunikasjon og pålitelig identifisering. Feil ved utstedelse, utløp eller tilbakekalling kan føre til utilgjengelige tjenester, advarsler i nettleseren eller misbruk av identitet. Automatisert fornyelse og riktig administrasjon av nøkler og sertifikater er derfor vanlig praksis.