Hvad er en certifikatserver?
En certifikatserver er en type computerserver, der kontrollerer indgående offentlige nøgler og validerer dem for at sikre, at brugeren eller brugerne er reelle. Digitale offentlige nøgler ligner fysiske nøgler, der bruges på døre, bortset fra at de er lavet af krypterede data. En af de vigtigste funktioner på en certifikatserver er at validere disse nøgler eller sikre, at nøglerne er reelle, og sørge for, at personen eller personer, der er knyttet til nøglerne, ikke er hackere eller ondsindede brugere. Mens de fleste certifikatservere er lukket, hvilket betyder, at folk skal betale for at bruge dem, er der et antal gratis open source-løsninger tilgængelige for websteder. Disse servere bruges hovedsageligt på medlemsbaserede websteder og sikre websteder, såsom regerings- og medicinske websteder.
En offentlig nøgle er en digital informationsstreng, der gives til hvert webstedmedlem. Ligesom en fysisk nøgle, der har unikke tænder til at gøre den egnet til kun en lås, er en offentlig nøgle lavet af krypterede data og gives kun til en bruger. En sådan nøgle beskytter brugeren, fordi han eller hun er i stand til sikkert adgang til webstedet; det sikrer også sikkerheden på webstedet, fordi offentligheden er begrænset fra at komme ind på webstedet uden at angive den rigtige nøgle.
Valideringsprocessen for en certifikatserver er kompleks med mange involverede algoritmer, men alligevel er det let at forstå. Når nogen forsøger at få adgang til et websted, kontrollerer certifikatserveren hans eller hendes offentlige nøgle. Serveren gennemgår sine poster for at sikre, at nøglen er reel, og medlemmet, der er knyttet til nøglen, er i god status. Selvom dette ikke kan forhindre hackere, hvis de har en af de offentlige nøgler, fungerer det ellers meget godt til at begrænse deres adgang.
De fleste certifikatservere er lukket kilde, men der er et antal open source-servere, som webstedsejere kan bruge til sikkerhed. Med hensyn til funktionalitet har både lukket og open source tendens til at være næsten identisk. Open source-serveres open code udgør en unik fordel, fordi softwareteknikere og programmerere kan manipulere open code for at skabe nye værktøjer.
De to mest almindelige brugere af en certifikatserver er medlemsbaserede websteder og websteder med høj sikkerhed. Medlemskabsbaserede websteder inkluderer fora, nyhedsgrupper og ethvert websted, der kræver, at brugeren tilmelder sig; disse websteder kan muligvis ikke debitere for adgang. Websteder med høj sikkerhed inkluderer typisk medicinske websteder og myndigheder. De fleste af disse websteder har en offentlig sektion, men sikre områder kan kun fås adgang ved at gå gennem certificeringsservere.