certificaatsuitgifte

Certificaatsuitgifte is het proces waarbij een Certificate Authority (CA) digitale certificaten uitgeeft aan een houder. Een certificaat koppelt een publieke sleutel aan de identiteit van een entiteit en bevat informatie over de houder, de geldigheidsduur en de toegestane toepassingen. Het certificaat is ondertekend met de privésleutel van de CA, waardoor derden het vertrouwen kunnen controleren via de certificaatketen.

Belanghebbenden zijn onder meer de CA, een Registration Authority (RA) die identiteitsverificatie uitvoert, de houder van het certificaat en afhankelijkheden (relying parties) die vertrouwen op het certificaat via een truststore. Het proces begint meestal met een aanvraag (CSR). De RA verifieert identiteit en bevoegdheid. De CA beoordeelt de verificatie en ondertekent het certificaat, waarna het aan de houder wordt verstrekt en op systemen of servers kan worden geïnstalleerd.

Certificaatsuitgifte omvat ook beheer en levensduur. Certificaten hebben een geldigheidsduur (veelal 1 tot 3 jaar) en moeten tijdig worden verlengd. Bij verlies of compromissie kan een certificaat worden ingetrokken; het is dan beschikbaar via een Certificate Revocation List (CRL) of via OCSP om real-time status te controleren. De trust wordt ondersteund door de certificaatketen, beginnend bij de root CA.

Standards en regelgeving spelen een belangrijke rol. De meeste certificaten zijn gebaseerd op X.509 en PKI-standaarden (bijv. RFC 5280). In de Europese Unie gelden additional normen zoals Baseline Requirements en ETSI-regelgeving, met aandacht voor gekwalificeerde certificaten onder eIDAS.

Toepassingen omvatten onder meer TLS/SSL voor websites, digitale handtekeningen (code, documenten, e-mail) en authenticatie van cliënten en servers. Beveiliging vereist zorgvuldig sleutelbeheer, vaak met hardwarebeveiligingsmodules (HSM), en duidelijke procedures voor identiteitscontrole, audits en hernieuwde uitgifte.