Hvad er et digitalt certifikat?

Et digitalt certifikat er en filtype, der bruges til at knytte kryptografiske nøglepar til enheder som websteder, enkeltpersoner eller organisationer. Hvis der er brug for offentlig tillid, er en betroet Certifikatmyndighed (CA) som SSL.com validerer identificerer og forbinder dem med kryptografiske par via digitale certifikater.

Det nævnte nøglepar består af en offentlig nøgle og en privat nøgle. Den offentlige nøgle er inkluderet i certifikatet, mens den private nøgle holdes sikker. Ejeren af ​​den private nøgle kan derefter bruge den til at underskrive dokumenter, og den offentlige nøgle kan bruges til at kontrollere gyldigheden af ​​disse underskrifter. Tredjeparter kan også bruge den offentlige nøgle til at sende krypteret information, som kun ejeren af ​​den private nøgle kan kryptere.

Et almindeligt format for digitale certifikater er baseret på X.509 standard. Et digitalt certifikat X.509 består af en offentlig nøgle, digital signatur og anden information om identiteten af ​​den enhed, der er knyttet til certifikatet, samt oplysninger om CA.

Når en person, et websted eller en organisation er på udkig efter at få et digitalt certifikat, indsender de en anmodning om underskrift af certifikat (CSR) med den offentlige nøgle og oplysninger, der skal valideres. En offentligt betroet CA vil derefter validere oplysningerne og underskrive den med en mellemnøgle der kæder til et betroet rodcertifikat. Det udstedte certifikat kan derefter bruges som en legitimationsoplysning til websteder, klientgodkendelse, kodesignering, dokumentunderskrift eller mere, afhængigt af typen af ​​udstedt certifikat.

En SSL /TLS Certifikat er en type digitalt X.509-certifikat, der bruges til at sikre et websted via HTTPS-protokollen.

En SSL /TLS certifikatet inkluderer en offentlig nøgle, det eller de domænenavne, det er beregnet til at beskytte, og afhængigt af det anvendte valideringsniveau kan det også omfatte oplysninger om den enhed, der ejer og driver webstedet (såsom et firmanavn). For et offentligt tilgængeligt websted er det vigtigt, at dets SSL /TLS certifikat underskrives af en offentligt betroet CA som SSL.com. CA validerer ansøgerens kontrol med det eller de domænenavne, certifikatet dækker, og eventuelle yderligere oplysninger om virksomheden eller anden enhed, der kontrollerer det websted, der skal medtages i certifikatet. Læs mere om de forskellige valideringsniveauer (DV, OV og EV) denne artikel.

Når et websted er beskyttet af en SSL /TLS certifikat underskrevet af en offentligt betroet CA, vil webbrowsere antage, at webstedet er legitimt. Webstedscertifikatet og den private nøgle kan derefter bruges til at etablere en sikker, krypteret kommunikationssession mellem en brugers webbrowser og webstedet. Denne ekstra sikkerhed kan have en række fordele, herunder informationssikkerhed, forsikring, ekstra tillid og endda nogle SEO-fordele.

Bemærk, at det også er muligt for SSL /TLS godkendelse for at være gensidig; et websted kan kræve, at en bruger skal autentificere sig selv med sin egen klientcertifikat.

TLS er simpelthen den aktuelle version af protokollen tidligere kendt som SSL. Mens protokoller, der officielt er kendt som SSL, ikke er i brug, henviser folk stadig til TLS som SSL, eller sig bare SSL /TLS.

For mere information om SSL og TLS, tjek denne FAQ.