Wat is een TLS-certificaat?

Een TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-certificaat is een ondertekend document dat een publieke sleutel aan een naam koppelt, zoals www.example.com, zodat een browser of client kan controleren dat hij met de echte server praat en niet met een bedrieger. De handtekening komt van een certificaatautoriteit (CA) die de client al vertrouwt, meestal via een keten: een root-CA, een tussenliggende CA en dan het certificaat van de server zelf. Tijdens de handshake toont de server zijn certificaat en bewijst hij dat hij de bijbehorende privésleutel heeft. Certificaten hebben een vervaldatum en kunnen worden ingetrokken. Wat een certificaat niet bewijst, is dat de site veilig of eerlijk is: een phishingsite kan een volkomen geldig certificaat hebben, omdat CA's vooral de controle over het domein nagaan, niet het bedrijf erachter. Binnen bedrijven geeft vaak een interne CA certificaten uit voor servers, VPN's en apparaten. Houd een inventaris bij van alle certificaten met eigenaren en vervaldata; vergeten certificaten veroorzaken storingen en verbergen zwakke sleutels.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen