Hvad er et certifikat med offentlig nøgle?
Et offentlig nøglecertifikat er et kryptografisk dokument, der bruges af computere til at verificere identiteten af en navngivet part ved kommunikation over Internettet eller andet netværk. Disse certifikater består typisk af en digital signatur fra en certificeringsmyndighed, en afsenders offentlige nøgle og andre identificerende oplysninger for at verificere en afsenders identitet til en modtager. Offentlig nøglecertifikater er en etableret del af sikret netværk og internetkommunikation.
Et certifikat med offentlig nøgle falder inden for området edb-kryptografi, som involverer konvertering af data til et sikkert format, der gør dem ulæselige for andre uden de rette midler til at gøre dem dekrypterbare. En vigtig komponent i et certifikat med offentlig nøgle er den offentlige nøglealgoritme, en slags matematisk kode. Den offentlige nøglealgoritme muliggør kryptering af data, der udveksles mellem computere, samtidig med at det sikrer sikker fjernadgang til en bruger gennem interaktion med en privat nøgle. Offentlige nøglecertifikaters krypterede format hjælper med at give privatliv i kommunikation, især i følsom e-mail-korrespondance og elektronisk handel.
Certifikater med offentlig nøgle består af flere komponenter, såsom tekstmæssig og numerisk navngivning af modtageren af dokumentet, modtagerens digitale signatur og den certifikatmyndighed, der gav den offentlige nøgle. Vigtige data som den udstedte dato og udløbet af certifikatet, krypteringsalgoritmen og en identifikationskode for at vise certifikatets ægthed er inkluderet. Certifikater udstedes i en begrænset periode, skal fornyes en eller flere gange om året og kan tilbagekaldes, hvis omstændighederne berettiger det.
En certificeringsmyndighed er ansvarlig for at udstede offentlige nøglecertifikater og kan være af privat, kommerciel eller statlig karakter. Private og kommercielle myndigheder opkræver typisk for udstedelse af digitale certificeringer, som accepteres af de fleste internetbaserede webbrowsing-applikationer. Disse enheder tager skridt til at beskytte mod manipulation af certifikater og hjælper med at bevare fortroligheden af følsomme data, der er indeholdt i certifikatet. Selvom det i sidste ende er op til brugeren, der besøger et websted for at bestemme kommunikationssikkerhed, er certificeringsmyndighederne forpligtet og tillid til at verificere identiteten af dem, som de udsteder certifikater til nøgle til.
Den mest almindelige brug af et certifikat med offentlig nøgle er til interaktion med internetbaserede websteder. En modtagers computer validerer afsenderens legitimationsoplysninger, så brugeren har autentisk interaktion med emnets websted og et sikkerhedsniveau. Denne type certifikatbaseret godkendelse spiller en vigtig rolle i sikker kommunikation og elektronisk handel.