TLSSSLsertifikaatit

TLSSSL-sertifikaatit ovat digitaalisia todistuksia, joita käytetään TLS/SSL-salauksen avulla suojattujen yhteyksien varmistamiseen. Niiden avulla varmistetaan, että palvelin on oikea, viestit salataan siirron aikana ja niiden eheyden säilyy. Sertifikaatit ovat keskeinen osa nykyaikaista verkkoliikennettä, sähköpostia ja API-yhteyksiä.

Sertifikaattien toimintaperiaate perustuu julkiseen avaimiin. Kun asiakas muodostaa yhteyden palvelimeen, palvelin esittää sertifikaattinsa, joka allekirjoitetaan luotettavalla sertifikaatin myöntäjällä (Certificate Authority, CA). Asiakas tarkistaa sertifikaatin myöntäjän luotettavuuden sekä sertifikaatin voimassaolo- ja referenssitiedot. Jos kaikki on kunnossa, TLS-kättelyssä sovitaan symmetrinen avain, jolla tiedot salataan. Sertifikaatti sisältää muun muassa aiheen (yleensä domain), julkisen avaimen, voimassaoloajan ja ketjun, joka johtaa luottamukseen root- tai välissä olevien CA-todistusten kautta.

Tyypit ja käyttötarkoitukset vaihtelevat. DV-sertifikaatit (domain validation) todistavat ainoastaan hallinnan domainiin, OV-sertifikaatit (organization validation) lisäävät organisaation todistuksen, ja EV-sertifikaatit (extended validation) tarjoavat tiukempia todennusvaatimuksia. Myös wildcard-sertifikaatit sekä useita domaineja kattavat SAN-sertifikaatit ovat yleisiä. Sertifikaatit voivat olla tilattuja tai ilmaisia, kuten Let's Encryptin tarjoamat DV-sertifikaatit, joita voidaan uusia automaattisesti ACME-protokollan avulla.

Hallinta ja turvallisuus käsittävät sertifikaattien hankinnan, asennuksen, säännöllisen uusimisen sekä vetäytymisen. Avain on huolellinen yksityisen avaimen suojaus, vanhentuneiden tai kompromettoitujen sertifikaattien välitön uusiminen, sekä parhaiden käytäntöjen lisääminen, kuten vahvojen protokollien käytön varmistaminen ja HSTS:n käyttöönotto.