Wat gebeurt er als een TLS-certificaat verloopt?

Clients vertrouwen de server niet meer: browsers tonen een waarschuwing over de hele pagina, en apps, API's, VPN-clients en apparaten weigeren meestal helemaal te verbinden. Voor gebruikers lijkt het een storing, en in de praktijk is het dat ook: betaalpagina's, klantportalen, mailservers en verbindingen tussen machines kunnen op het moment van verlopen stoppen, vaak 's nachts of in het weekend. Verlopen certificaten leren medewerkers ook waarschuwingen weg te klikken, precies wat een aanvaller die verkeer onderschept wil. De oplossing is een proces, geen heldendaad: een inventaris van elk certificaat met eigenaar en vervaldatum, ruim vooraf waarschuwingen en automatische vernieuwing via het ACME-protocol (RFC 8555) waar het platform dat ondersteunt. Vergeet de certificaten in appliances, printers, interne diensten en codeondertekening niet, die externe scanners nooit zien. Zicht op TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshakes in het interne netwerk helpt servers te vinden die niemand had genoteerd, al is bij TLS 1.3 het certificaat zelf versleuteld en moet het op de server worden gecontroleerd.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen