Termer for PKI

Public Key Infrastructure (PKI) danner grundlaget for moderne SSL Certificates sikkerhed og digitale tillidssystemer.

Forståelse af den centrale terminologi hjælper organisationer med at implementere robuste sikkerhedsforanstaltninger og træffe informerede beslutninger om deres behov for SSL Certificates.

Trustico® giver denne omfattende oversigt over vigtige PKI-begreber for at hjælpe med at afklare den komplekse verden af digital sikkerhed.

Centrale PKI-komponenter og -koncepter

De grundlæggende byggesten i PKI omfatter offentlige og private nøglepar, som arbejder sammen for at muliggøre sikker kommunikation.

En offentlig nøgle kan distribueres frit, mens den tilsvarende private nøgle skal forblive sikkert beskyttet af ejeren. Dette asymmetriske krypteringssystem gør det muligt for SSL Certificates at fungere effektivt til sikring af webkommunikation.

Certificate Authorities (CA'er) fungerer som pålidelige tredjeparter, der validerer og udsteder SSL Certificates. Disse organisationer følger strenge brancheretningslinjer og sikkerhedspraksis for at opretholde integriteten i PKI's økosystem.

Når en CA udsteder et SSL Certificates, står de i bund og grund inde for legitimiteten af indehaveren af SSL Certificate.

En Certificate Signing Request (CSR) er det første skridt på vejen til at få et SSL Certificate. Denne kodede fil indeholder oplysninger om den ansøgende organisation og den offentlige nøgle, som CA bruger til at generere det endelige SSL Certificate.

Oprettelse af en korrekt formateret CSR er afgørende for en vellykket udstedelse af SSL Certificates.

Termer for autentificering og validering

Domain Validation (DV), Organization Validation (OV) og Extended Validation (EV) repræsenterer de tre hovedtyper af valideringsniveauer for SSL Certificates.

Hvert niveau kræver gradvist grundigere verifikation af den anmodende organisations identitet, før et SSL Certificate kan udstedes.

Common Name (CN) henviser til det fuldt kvalificerede domænenavn, som SSL Certificate vil sikre. For SSL Certificates med Wildcard indeholder Common Name en stjerne for at angive dækning af flere underdomæner.

Forståelse af korrekt Common Name-formatering hjælper med at forhindre problemer med implementering af SSL Certificates.

Subject Alternate Name (SAN) gør det muligt for et enkelt SSL Certificates at sikre flere domænenavne. Denne funktion giver fleksibilitet og omkostningsbesparelser i forhold til at købe individuelle SSL Certificates for hvert domæne.

Moderne SSL Certificates bruger ofte SAN-funktionalitet til at beskytte flere relaterede domæner.

Sikkerhedsprotokoller og -standarder

Transport Layer Security (TLS) er den nuværende standard for krypteret kommunikation og har udviklet sig fra den ældre Secure Sockets Layer-protokol (SSL Certificate).

Mens vi stadig bruger udtrykket SSL Certificate, bruger moderne implementeringer TLS-protokoller til forbedret sikkerhed og ydeevne.

X.509 definerer standardformatet for SSL Certificates og andre digitale SSL-certifikater.

Denne internationalt anerkendte standard sikrer kompatibilitet på tværs af forskellige systemer og applikationer. Alle legitime SSL Certificates overholder X.

509-specifikationer for struktur og indhold.

Online SSL Certificate Status Protocol (OCSP) gør det muligt at verificere gyldigheden af SSL Certificates i realtid.

OCSP Stapling forbedrer denne proces ved at give webservere mulighed for at cache OCSP-svaret, hvilket reducerer opslagstider og forbedrer ydeevnen, samtidig med at sikkerheden opretholdes.

Nøglehåndtering og -opbevaring

Hardware Security Modules (HSM'er) giver sikker opbevaring af private nøgler og andet følsomt kryptografisk materiale. Disse specialiserede enheder giver fysisk og logisk beskyttelse mod uautoriseret adgang eller manipulation.

Mange Certificate Authorities bruger HSM'er som en del af deres sikkerhedsinfrastruktur.

Nøglelængde henviser til størrelsen på de kryptografiske nøgler, der bruges i SSL Certificates, typisk målt i bits.

Længere nøglelængder giver stærkere sikkerhed, men kræver flere beregningsressourcer. Nuværende industristandarder anbefaler minimumsnøglelængder på 2048 bits for RSA-nøgler.

Tilbagekaldelse af SSL Certificates sker, når et SSL Certificate skal gøres ugyldigt før dets naturlige udløbsdato. Dette kan ske på grund af kompromittering af den private nøgle, organisationsændringer eller andre sikkerhedsproblemer.

SSL Certificate Revocation Lists (CRL'er) og OCSP er mekanismer til at kontrollere SSL Certificate's gyldighedsstatus.