TLSsleutelparen

TLSsleutelparen verwijst naar het publieke en het private sleutel paar dat betrokken is bij Transport Layer Security (TLS). Dit paar is gekoppeld aan een digitaal certificaat dat de identiteit van de server bevestigt en het publieke sleutelbestand bevat. Het private sleuteldeel blijft vertrouwelijk op de server en wordt gebruikt om authenticiteit te waarborgen en om bepaalde cryptografische bewerkingen te ondertekenen of te ontsleutelen, terwijl het publieke sleutelgedeelte door clients kan worden geraadpleegd.

In een TLS-handdruk worden de sleutels gebruikt om een veilige sessie te starten. Het publieke sleutelgedeelte uit het servercertificaat stelt de client in staat om de identiteit te verifiëren. De manier waarop de sleutel wordt gebruikt, hangt af van de sleuteluitwisselingstechniek. Bij RSA-sleuteluitwisseling kan de client de sessie-sleutel (of een deelt sleutel) versleutelen met de server private sleutel, waarna de server deze kan ontsleutelen. Bij Diffie-Hellman- of Elliptic Curve Diffie-Hellman-uitwisseling (DHE/ECDHE) genereert zowel client als server een tijdelijk, onafhankelijk sleutelpaar om een gedeelde sleutel af te leiden; de server ondertekent de parameters met zijn private sleutel om authenticiteit te waarborgen en Perfect Forward Secrecy (PFS) te bieden.

Houding en beheer: de private sleutel moet veilig worden bewaard, bij voorkeur in een hardwarebeveiligingsmodule (HSM) of een beveiligde sleutelopslag. Compromittering van de private sleutel kan leiden tot impersonatie of uitlekken van vertrouwelijke gegevens. TLSsleutelparen kunnen bestaan uit RSA-, ECC- of andere asymmetric sleutelparen voor certificaten en handtekeningen, met TLS 1.3 dat vooral werkt met ephemeral sleutels voor PFS.