certifikatutfärdning

Certifikatutfärdning är processen där en betrodd certifikatutfärdare (CA) utfärdar ett digitalt certifikat som binder en identitet till en publik nyckel. Certifikatet gör det möjligt att etablera krypterad kommunikation och autentisering i olika sammanhang, exempelvis för TLS-serverar, e-postsignering eller kodsignering.

Processen börjar med att den som ska få ett certifikat genererar ett nyckelpar (privat och publik) och skapar en certifikatförfrågan (CSR) som innehåller identitetsuppgifter och den publika nyckeln. CSR skickas till en CA enligt gällande PKI-policy. CA:n genomför lämplig validering av identitet eller domänkontroll och, vid godkännande, utfärdar certifikatet. Certifikatet är signerat med CA:s privata nyckel och innehåller ämne (subject), utfärdare (issuer), giltighetstid, serienummer samt användningsområden (key usage och extended key usage) och oftast en SAN-lista (subject alternative name).

När certifikatet används litar klienter på ett förtroendekedja som förstärks av rot- och mellanliggande certifikat. Certifikatet har en bestämd giltighetstid och behöver förnyas innan utgången. För att hantera återkallelser används mekanismer som CRL eller OCSP, där certifikatet eller dess status kan avbrytas om nyckeln komprometteras, om identiteten inte längre är giltig eller enligt policy.

Det finns olika typer av certifikat, såsom DV (domain validation), OV (organization validation) och EV (extended validation), anpassade efter behov av säkerhet och verifiering. Inom företag och organisationer kan också en intern PKI användas för interna tjänster, där certifikat utfärdas och förvaltas enligt egna policyer.