# Zijn zelfondertekende certificaten op interne servers een probleem?

Niet omdat ze zelfondertekend zijn, maar door wat er meestal bij hoort. Een zelfondertekend certificaat versleutelt even goed als elk ander; het probleem is vertrouwen. Clients kunnen het niet controleren tegen een bekende autoriteit, dus gebruikers en beheerders leren waarschuwingen weg te klikken of verificatie in scripts uit te zetten, en diezelfde gewoonte laat een echte onderschepping onopgemerkt. Zelfondertekende certificaten op appliances hebben vaak zwakke of standaardsleutels, geen bewaking van de vervaldatum en geen eigenaar. Beter is een interne certificaatautoriteit die waar mogelijk geautomatiseerd uitgeeft, waarvan de root naar beheerde apparaten is verspreid, met een inventaris van elk certificaat en de vervaldatum. Bij apparaten die alleen met zelfondertekende certificaten komen, zoals printers of besturingen, vervangt u het certificaat waar het apparaat dat toestaat en houdt u het apparaat in een segment met beperkte toegang. Zelfondertekende certificaten horen ook in uw post-kwantuminventaris: elk heeft een sleuteltype en -lengte die ooit moeten veranderen.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/are-self-signed-certificates-on-internal-servers-a-problem

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat is mutual TLS (mTLS)?](https://netsenx.com/nl/faq/what-is-mutual-tls)
- [Versleutelt een VPN alles wat we versturen?](https://netsenx.com/nl/faq/does-a-vpn-encrypt-everything-we-send)
- [Hoe vind ik alle SSH-servers in ons netwerk, ook vergeten servers?](https://netsenx.com/nl/faq/how-to-find-all-ssh-servers-on-the-network)
- [Hoe controleer ik welke servers een OpenSSH-versie draaien die door een nieuwe CVE wordt geraakt?](https://netsenx.com/nl/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Bewijst een SSH-versiebanner dat een server kwetsbaar is?](https://netsenx.com/nl/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)