Zijn zelfondertekende certificaten op interne servers een probleem?

Niet omdat ze zelfondertekend zijn, maar door wat er meestal bij hoort. Een zelfondertekend certificaat versleutelt even goed als elk ander; het probleem is vertrouwen. Clients kunnen het niet controleren tegen een bekende autoriteit, dus gebruikers en beheerders leren waarschuwingen weg te klikken of verificatie in scripts uit te zetten, en diezelfde gewoonte laat een echte onderschepping onopgemerkt. Zelfondertekende certificaten op appliances hebben vaak zwakke of standaardsleutels, geen bewaking van de vervaldatum en geen eigenaar. Beter is een interne certificaatautoriteit die waar mogelijk geautomatiseerd uitgeeft, waarvan de root naar beheerde apparaten is verspreid, met een inventaris van elk certificaat en de vervaldatum. Bij apparaten die alleen met zelfondertekende certificaten komen, zoals printers of besturingen, vervangt u het certificaat waar het apparaat dat toestaat en houdt u het apparaat in een segment met beperkte toegang. Zelfondertekende certificaten horen ook in uw post-kwantuminventaris: elk heeft een sleuteltype en -lengte die ooit moeten veranderen.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen