TLSSSLvarmenteilla

TLS/SSL-varmenteet ovat digitaalisia sertifikaatteja, jotka vahvistavat verkkosivuston tai palvelun identiteetin ja mahdollistavat salatun yhteyden käyttäjän ja palvelimen välillä. Ne kuuluvat julkisen avaimen infrastruktuuriin (PKI) ja ne myöntävät luotettavat varmentajat, Certificate Authorities (CAs).

Varmenteen avulla varmistutaan, että yhteys on oikean palvelimen kanssa. TLS-kättelyssä palvelin esittää varmenteen, jonka avulla asiakkaan selain voi varmistaa vastapuolen todellisen omistajuuden ja luoda salatun yhteyden. Asiakas tarkistaa varmenteen kelpoisuuden luotetuista CA:ista sekä mahdollisen peruutuksen ja voimassaolon.

Tyypit: DV (Domain Validation), OV (Organization Validation) ja EV (Extended Validation). DV vahvistaa domainin omistajuuden, OV vahvistaa organisaation tiedot, EV puolestaan tarjoaa tiukemman taustatarkastuksen ja näkyvän varmentajan nimen. Useimmat julkisesti luotettavat varmenteet ovat CA:n myöntämiä; itse allekirjoitetut varmenteet soveltuvat lähinnä sisäiseen käyttöön eivätkä ole yleisesti luotettavia.

Elinaika: Varmenteiden voimassaolo on rajoitettu, yleisesti noin vuoden tai lyhyemmäksi. Peruutus ja tila tarkastetaan CRL- tai OCSP-palveluilla. Julkisesti luotettavissa varmenteissa on usein kirja Certificate Transparency -järjestelmässä.

Parhaat käytännöt: käytä TLS 1.3 tai uudempi, käytä vahvoja avaimia (esim. ECC), automatisoi uusiminen (esim. Let's Encrypt/ACME), pidä käyttökokoonpanot ajan tasalla ja harkitse HSTS:n käyttöönottoa sekä muita modernin TLS:n suojaustoimia.