TLSSSLsertifikaattien

TLS- ja SSL-sertifikaatit ovat digitaalisen liikenteen salaus- ja todentamismenetelmiä, joita käytetään verkkopalveluissa. Niiden avulla asiakas ja palvelin voivat vaihtaa tietoja turvallisesti ja varmistaa, että vastaanottava palvelin on oikea.

Varmenne on allekirjoitettu julkisen avaimen infrastruktuurin (PKI) kautta hyväksytyn sertifiointiviranomaisen (CA) toimesta. Sertifikaatti sisältää muun muassa palvelimen nimen sekä mahdolliset SAN-kentät (Subject Alternative Names), julkisen avaimen sekä voimassaoloajat ja myöntäjän tiedot. Se muodostaa luottamusketjun, jossa luotettava juurisertifikaatti johtaa välivarmennuksiin.

Tyypillisesti TLS/SSL-sertifikaatit jaotellaan varmentamistason mukaan DV (Domain Validation), OV (Organization Validation) ja EV (Extended Validation). DV-tasolla varmistetaan domainin omistus; OV ja EV lisäävät organisaation identiteetin näkyvyyden. Sertifikaatit voivat kattaa yhden domainin, olla wildcard-sertifikaatteja tai kattaa useita domaineja SAN-kentän avulla.

Issuance-prosessissa CSR (Certificate Signing Request) luodaan palvelimella ja lähetetään CA:lle, joka suorittaa valvonnan ja myöntää varmenteen. Asennus tehdään palvelimelle, ja varmenteen voimassaoloaika on rajallinen; uusiminen on suoritettava ennen vanhenemista. Vanhentuneet varmenteet voidaan peruuttaa CRL- tai OCSP-pohjaisilla palveluilla.

Turvallisuuskäytännöt: yksityisen avaimen suojaus, sertifikaattien automatisoitu hankinta ja uusiminen (esim. ACME-protokolla Let’s Encryptin kanssa), sekä asianmukaiset TLS-konfiguraatiot ja turvatoimet (esimerkiksi TLS 1.3, PFS, HSTS).

---