szervertanúsítványokat

A szervertanúsítvány, más néven SSL/TLS tanúsítvány, egy digitális tanúsítvány, amely egy szerver identitását igazolja egy hálózaton, tipikusan az interneten. Amikor egy webböngésző csatlakozik egy webkiszolgálóhoz, a tanúsítvány lehetővé teszi a böngésző számára, hogy hitelesítse a szerver valódi identitását. Ez megakadályozza az úgynevezett "man-in-the-middle" támadásokat, ahol egy rosszindulatú harmadik fél megpróbálja lehallgatni vagy manipulálni a kommunikációt a felhasználó és a szerver között.

A szervertanúsítványok nyilvános kulcsú kriptográfián alapulnak. A tanúsítvány tartalmazza a szerver nyilvános kulcsát, amelyet a böngésző felhasználhat az adatok titkosítására a szerver számára. A szerver rendelkezik a hozzá tartozó magánkulccsal, amellyel a titkosított adatokat vissza tudja fejteni. A tanúsítványt egy megbízható harmadik fél, egy hitelesítésszolgáltató (CA) állítja ki, amely ellenőrzi a szerver tulajdonosának azonosítását. A böngészők előre telepített megbízható CA-k listájával rendelkeznek, így ellenőrizni tudják a tanúsítványok érvényességét.

A HTTPS protokoll, amely a HTTP protokoll biztonságos változata, a TLS/SSL titkosítást használja, amelyet a szervertanúsítványok biztosítanak. Ha egy webhely HTTPS-t használ, a böngésző címsávjában egy lakat ikon jelenik meg, jelezve a biztonságos kapcsolatot. A szervertanúsítványok elengedhetetlenek az online tranzakciók, a jelszavak és egyéb érzékeny adatok védelméhez. Különböző típusú tanúsítványok léteznek, amelyek különböző szintű ellenőrzést biztosítanak, például domain validált (DV), szervezet validált (OV) és kiterjesztett validált (EV) tanúsítványok.