Czym jest certyfikat TLS?

Certyfikat TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. to podpisany dokument, który wiąże klucz publiczny z nazwą, na przykład www.example.com, aby przeglądarka lub klient mógł sprawdzić, że rozmawia z prawdziwym serwerem, a nie z podszywającym się. Podpis pochodzi od urzędu certyfikacji (CA), któremu klient już ufa, zwykle przez łańcuch: główny CA, pośredni CA, a potem certyfikat samego serwera. Podczas handshake'u serwer przedstawia certyfikat i dowodzi, że ma odpowiadający mu klucz prywatny. Certyfikaty mają datę ważności i mogą zostać unieważnione. Certyfikat nie dowodzi natomiast, że strona jest bezpieczna czy uczciwa: strona phishingowa może mieć całkowicie ważny certyfikat, bo urzędy sprawdzają głównie kontrolę nad domeną, a nie firmę, która za nią stoi. W firmach certyfikaty dla serwerów, VPN i urządzeń często wystawia wewnętrzny CA. Prowadź inwentarz wszystkich certyfikatów z właścicielami i datami ważności; zapomniane powodują awarie i ukrywają słabe klucze.

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy