certifikatutfärdande

Certifikatutfärdande är processen att skapa och tillhandahålla digitala certifikat som bekräftar identiteten hos en part och kopplar den till den offentliga nyckeln som certifikatet innehåller, inom ramen för ett offentligt nyckel-hanteringssystem (PKI). Certifikat används för att möjliggöra säkra kommunikationer, autentisering och e-signering i olika sammanhang.

En certifikatutfärdare består vanligtvis av en Certificate Authority (CA) som utfärdar certifikaten och en Registration Authority (RA) som hanterar identitetsverifiering. I större PKI-system används ofta en kedja av betrodda myndigheter där root CA-ländningen litas på genom mellanliggande CA:er, vilket ger en gemensam tillitsbas.

Processen innefattar inlämning av en begäran om certifikat, verifiering av den sökandes identitet enligt ett Certificate Policy och Certification Practice Statement, utfärdande av certifikatet och distribution till innehavaren. Certifikatet innehåller bland annat den offentliga nyckeln, ägarens identitet och giltighetstid. Certifikatet binds till en privat nyckel som brukaren ansvarar för och skyddar. Ingen SSL/TLS-säkerhet kräver användning av certifikatet, men det tjänar som bevis på identitet och som verktyg för kryptering.

Livscykeln omfattar förnyelse, uppdateringar och återkallelse vid kompromettering eller ändrade uppgifter. Återkallelser publiceras i CRL eller via OCSP. Relevanta standarder och policys inkluderar X.509, PKI-principer samt CP/CPS-dokument.

Användningar är vanliga inom HTTPS, e-postsignering, kodsignering och klientautentisering, där certifikat utfärdas och litas på för att säkerställa identitet och integritet.