sertifikaadipõhine

Sertifikaadipõhine tähistab turva- või autentimismeetodit, mille keskmes on digitaalsete sertifikaatide kasutamine identiteedi tõendamiseks ja õiguste kontrollimiseks. Sertifikaadid on väljastatud usaldusväärse sertifikaadiasutuse (CA) poolt ning seotakse tavaliselt privaatvõtmega, mida kasutaja või seade hoiab turvaliselt. Sertifikaadid kinnitavad omanikku ning võimaldavad kontrollida selle avalikku võtmeparit.

Tehniline alus on avalike võtmete infrastruktuur (PKI). Sertifikaadid on X.509 vormingus ja sisaldavad teavet omanikust, kehtivusajast, väljaandjast ning avalikust võtmeparist. Sertifikaadid levitatakse ja kontrollitakse usaldusbaasides, mille alusel luuakse usaldus ahela. Kehtivust kontrollitakse vahel certide staatuse kontrolli protokollide kaudu (OCSP) või mustrite (CRL) abil.

Kõige tavalisemad rakendused on veebiliidete turvaline side TLS/SSL ning kliendisertifikaadid, mis võimaldavad serveril autentida kliendi identiteedi. Lisaks kasutatakse sertifikaate e-posti turvalisuses S/MIME ning tarkvara allkirjastamiseks ja autentimiseks.

Eelisena pakub sertifikaadipõhine lahendus tugevat autentimist ja suuremat automatiseerimise võimalust võrreldes tavaparoolidega. See sobib hästi suurtele organisatsioonidele ning võimaldab haldamist ja õiguste kontrolli keskselt. Väljakutsed hõlmavad PKI infrastruktuuri keerukust, sertifikaatide elutsüklit, privaatvõtmete kaitset ning revokatsiooni ja usaldusbaaside haldamist. Kokkuvõttes oleneb süsteemi edukus nii tehnilisest arhitektuurist kui ka hooldusest.