certificaatinformatie

Certificaatinformatie verwijst naar de gegevens die in een digitaal certificaat zijn opgenomen en die worden gebruikt om identiteit vast te stellen en cryptografische sleutels te verifiëren. Digitale certificaten worden onder andere gebruikt in TLS/SSL voor beveiligde verbindingen, bij code signing en voor e-mailbeveiliging.

Een typisch X.509-certificaat bevat onder meer: subject (de entiteit waaraan het certificaat is uitgegeven), issuer (de certificaatautoriteit die het certificaat heeft uitgegeven), geldigheidsperiode (notBefore en notAfter), serienummer, handtekeningalgoritme, publiek sleutel en diverse extensies zoals keyUsage, extendedKeyUsage en subjectAltName. Ook kunnen identifiers zoals subjectKeyIdentifier en authorityKeyIdentifier aanwezig zijn. Het certificaat kan in verschillende formaten worden opgeslagen, bijvoorbeeld PEM, DER of PKCS#12.

Certificaten worden uitgegeven door Certificate Authorities (CA). De trustrelatie berust op een keten van vertrouwen met root- en tussenliggende certificaten. Bij verificatie wordt gecontroleerd of het certificaat nog geldig is; of het niet is ingetrokken via een Certificate Revocation List (CRL) of Online Certificate Status Protocol (OCSP); of de hostname overeenkomt met het certificaat en of de handtekening klopt aan de hand van de CA-privacy. Daarnaast wordt de hele certificaatketen gevalideerd.

Certificaatbeheer omvat het aanvragen (CSR), uitgifte, verlenging, heruitgifte en intrekking. Het revocatieproces maakt gebruik van CRL of OCSP, en in moderne systemen kan OCSP-stapling worden toegepast. Belangrijke aandachtspunten zijn beveiliging van de privésleutel, governance van PKI en naleving van relevante normen en regelgeving rondom certificaatbeheer.