Wat is een certificaat met openbare sleutel?
Een certificaat met openbare sleutel is een cryptografisch document dat door computers wordt gebruikt om de identiteit van een genoemde partij te verifiëren bij communicatie via internet of een ander netwerk. Deze certificaten bestaan meestal uit een digitale handtekening van een certificeringsinstantie, de openbare sleutel van een afzender en andere identificerende informatie om de identiteit van een afzender aan een ontvanger te verifiëren. Publieke sleutelcertificaten zijn een vast onderdeel van beveiligde netwerk- en internetcommunicatie.
Een certificaat met openbare sleutel valt binnen het domein van de geautomatiseerde cryptografie, waarbij gegevens worden omgezet in een beveiligd formaat dat het onleesbaar maakt voor anderen zonder de juiste middelen om het ontcijferbaar te maken. Een essentieel onderdeel van een certificaat met openbare sleutel is het algoritme met openbare sleutel, een soort wiskundige code. Het public key-algoritme maakt codering mogelijk van gegevens die tussen computers worden uitgewisseld en biedt tegelijkertijd veilige externe toegang tot een gebruiker via interactie met een privésleutel. Het gecodeerde formaat van openbare sleutelcertificaten helpt privacy te bieden in communicatie, vooral in gevoelige e-mailcorrespondentie en elektronische handel.
Certificaten van openbare sleutels bestaan uit meerdere componenten, zoals tekstuele en numerieke naamgeving van de ontvanger van het document, de digitale handtekening van de ontvanger en de certificeringsinstantie die de openbare sleutel heeft geleverd. Belangrijke gegevens zoals de uitgegeven datum en het verlopen van het certificaat, het coderingsalgoritme en een identificerende code om de authenticiteit van het certificaat aan te tonen, zijn inbegrepen. Certificaten worden voor een beperkte periode uitgegeven, moeten een of meerdere keren per jaar worden vernieuwd en kunnen worden ingetrokken als de omstandigheden dit rechtvaardigen.
Een certificeringsinstantie is verantwoordelijk voor het uitgeven van openbare sleutelcertificaten en kan privaat, commercieel of van overheidswege zijn. Particuliere en commerciële autoriteiten brengen doorgaans kosten in rekening voor de afgifte van digitale certificeringen, die worden geaccepteerd door de meeste op internet gebaseerde web-browsing-applicaties. Deze entiteiten nemen maatregelen om te beschermen tegen de manipulatie van certificaten en helpen de vertrouwelijkheid van gevoelige gegevens binnen het certificaat te behouden. Hoewel het uiteindelijk aan de gebruiker is om een website te bezoeken om de veiligheid van de communicatie te bepalen, zijn certificeringsinstanties verplicht en vertrouwd om de identiteit te verifiëren van degenen aan wie ze openbare sleutelcertificaten uitgeven.
Het meest gebruikelijke gebruik van een certificaat met openbare sleutel is voor interactie met op internet gebaseerde websites. De computer van een ontvanger valideert de inloggegevens van een afzender, zodat de gebruiker authentieke interactie heeft met de betreffende website en een niveau van beveiliging heeft. Dit type op certificaten gebaseerde authenticatie speelt een belangrijke rol in veilige communicatie en elektronische handel.