Vad är ett digitalt certifikat?

Ett digitalt certifikat är en typ av fil som används för att associera kryptografiska nyckelpar med enheter som webbplatser, individer eller organisationer. Om allmänhetens förtroende krävs, en betrodd Certifikatmyndighet (CA) som SSL.com validerar identifierar och associerar dem med kryptografiska par via digitala certifikat.

Det nämnda nyckelparet består av en offentlig nyckel och en privat nyckel. Den offentliga nyckeln ingår i certifikatet, medan den privata nyckeln hålls säker. Ägaren av den privata nyckeln kan sedan använda den för att signera dokument och den offentliga nyckeln kan användas för att verifiera giltigheten av dessa signaturer. Tredje part kan också använda den offentliga nyckeln för att skicka krypterad information, som bara ägaren av den privata nyckeln kan kryptera.

Ett vanligt format för digitala certifikat är baserat på X.509 Standard. Ett X.509 digitalt certifikat består av en offentlig nyckel, digital signatur och annan information om identiteten för den enhet som är associerad med certifikatet, samt information om CA.

När en individ, webbplats eller organisation vill skaffa ett digitalt certifikat skickar de in en begäran om certifikatsignering (CSR) med den offentliga nyckeln och information som ska valideras. En offentligt betrodd CA kommer sedan att validera informationen och signera den med en mellanliggande nyckel som kedjor till ett pålitligt rotcertifikat. Det utfärdade certifikatet kan sedan användas som referens för webbplatser, klientautentisering, kodesignering, dokumentsignering eller mer, beroende på vilken typ av certifikat som utfärdas.

En SSL /TLS Certifikat är en typ av digitalt X.509-certifikat som används för att säkra en webbplats via HTTPS-protokollet.

En SSL /TLS certifikatet innehåller en offentlig nyckel, domännamnet eller domännamnen som det är avsett att skydda, och beroende på vilken valideringsnivå som används kan det också innehålla information om enheten som äger och driver webbplatsen (t.ex. ett företagsnamn). För en offentligt tillgänglig webbplats är det viktigt att dess SSL /TLS certifikatet undertecknas av ett offentligt pålitligt CA som SSL.com. CA godkänner sökandens kontroll av domännamnet / certifikaten som certifikatet kommer att täcka och all ytterligare information om verksamheten eller annan enhet som kontrollerar webbplatsen och som ska ingå i certifikatet. För mer information om de olika valideringsnivåerna (DV, OV och EV), vänligen läs den här artikeln.

När en webbplats är skyddad av en SSL /TLS certifikat undertecknat av ett offentligt betrodd CA, kommer webbläsare att anta att webbplatsen är legitim. Webbplatsens certifikat och privata nyckel kan sedan användas för att skapa en säker, krypterad kommunikationssession mellan en användares webbläsare och webbplatsen. Denna extra säkerhet kan ha ett antal fördelar, inklusive informationssäkerhet, försäkran, ökat förtroende och till och med vissa SEO-fördelar.

Observera att det också är möjligt för SSL /TLS autentisering för att vara ömsesidig; en webbplats kan kräva att en användare autentiserar sig med sin egen klientcertifikat.

TLS är helt enkelt den nuvarande versionen av protokollet som tidigare kallades SSL. Medan protokoll som officiellt kallas SSL nu är ur bruk, hänvisar folk fortfarande ofta till TLS som SSL, eller säg bara SSL /TLS.

För mer information om SSL och TLS, kolla denna FAQ.