Varmenteiden

Varmenteet (digitaaliset varmenteet) ovat elektronisia todistuksia, jotka sitovat julkisen avaimen entiteetin identiteettiin ja mahdollistavat sekä todentamisen että salatun yhteyden. Ne muodostavat keskeisen osan julkisen avaimen infrastruktuurista (PKI) ja ne voivat allekirjoittaa ja varmentaa esimerkiksi verkkopalvelujen, käyttäjien tai ohjelmien toiminnan luotettavuutta. Varmenteet voivat olla julkisia tai yksityisiä riippuen siitä, kenelle ne on tarkoitettu ja miten niitä käytetään.

Tyypillisiä varmenteita ovat TLS/SSL-varmenteet verkkopalveluille, ohjelmien allekirjoitusvarmenteet sekä asiakkaan tai työntekijän käyttöä varten tarkoitetut varmenteet. Varmenteiden luokitus perustuu yleensä varmentajan (CA) toimintaan: pelkistetty todentaminen (DV), kattavampi todentaminen yritysmuodon tai henkilöllisyyden mukaan (OV) sekä korkean luottamuksen varmenteet (EV). Varmenteet noudattavat usein X.509-standardia, ja niiden tallennusmuotoja ovat esimerkiksi PEM- tai DER-koodaukset. Varmenteet muodostavat ketjun, jossa juurivarmentaja voi olla juurivarmenteen (root) tai väli-vara-mentajien (intermediate) kautta luotava luotettava ketju.

Elinkaari ja hallinta: varmenteet myönnetään, asennetaan käyttöön, ja niiden voimassaoloaika on rajoitettu sekä uusitaan ennen vanhenemista. Tällöin niiden mitätöinti on huomioitavaa: CRL- ja OCSP-palvelut tarjoavat ajantasaista tietoa varmenteiden mitätöinnistä. Varmenteiden hallinta korostuu erityisesti turvallisuudessa ja identiteetin luotettavuudessa, ja niiden oikea käyttö sekä suojatut avaimet ovat olennaisia parhaiden käytäntöjen osia.

---