Hvad er en certifikatmyndighed?
A Certificate Authority (CA) er en betroet tredjepart, der udsteder digitale certifikater , hovedsageligt til online-virksomheder. Certifikatmyndigheden hæfter for identifikation af virksomheden som en sikkerhed for enhver, der udveksler personlige oplysninger, såsom navn, adresse, kreditkort, bankregistre eller medicinske poster. Al sådan information handles i krypteret form mellem de to parter, idet det digitale certifikat fungerer som et positivt tillids-id for offentligheden.
Da det er let for enhver tyv med et færdighedsmodik at oprette et websted og udgive sig for en legitim virksomhed med det formål at stjæle personlige oplysninger fra besøgende, er digitale certifikater blevet en nødvendighed. Certifikatmyndigheden kræver oplysninger fra den gældende virksomhed, såsom navn, adresse, telefon, fysiske data såsom faxede poster og virksomhedens offentlige krypteringsnøgle, der bruges til at kryptere alle følsomme data, den indsamler fra sine kunder. Andre poster og personlige interviews kan også være påkrævet.
Når en webvirksomhed har opfyldt kravene, udsteder Certificate Authority et digitalt certifikat, der binder ID og offentlig krypteringsnøgle til webstedets sikre server. Når en kunde opretter forbindelse til den sikre server, overføres det digitale certifikat udstedt af Certificate Authority til kundens browser. Browseren kontrollerer den for at sikre, at den er i orden, før den accepterer den krypterede session.
Den tillid, der er placeret i digitale certifikater, er kun så god som den certificeringsautoritet, der udsteder dem. Af denne grund, hvis CA ikke genkendes, vises browseren en advarsel, der angiver dette. Nyere certifikatmyndigheder, der endnu ikke er anerkendt, kan have deres eget digitale certifikat underskrevet af en bedre kendt CA. Du undrer dig måske over, hvorfor nogen får et digitalt certifikat fra en ukendt certifikatmyndighed. Svaret for mindre virksomheder er sandsynligvis overkommelig pris.
Selvom digitale certifikater ofte udstedes til virksomheder eller organisationer, kan enkeltpersoner også få et digitalt certifikat fra en certifikatmyndighed. Visse virksomheder kræver dette af medarbejdere, der ønsker at drage fordel af bekvemmeligheder såsom online fagforeningstjenester. Det digitale certifikat verificerer identiteten af den medarbejder, der anmoder om personlige tjenester. Gebyrer for digitale certifikater varierer mellem certifikatmyndighederne, men generelt er digitale certifikater udstedt til enkeltpersoner billigere end dem, der udstedes til virksomheder. Almindeligvis dækker gebyrer en periode på et til tre år, og skal derefter fornyes for at holde certifikatet aktuelt.