Hva er en sertifikatserver?
En sertifikatserver er en type dataserver som sjekker innkommende offentlige nøkler og validerer dem for å sikre at brukeren eller brukerne er ekte. Digitale offentlige nøkler ligner på fysiske nøkler som brukes på dører, bortsett fra at de er laget av krypterte data. En av hovedfunksjonene til en sertifikatserver er å validere disse nøklene, eller sikre at nøklene er ekte, og sørge for at personen eller personene som er knyttet til nøklene ikke er hackere eller ondsinnede brukere. Mens de fleste sertifikatservere er lukket kildekode, noe som betyr at folk må betale for å bruke dem, er det en rekke gratis open source-løsninger tilgjengelig for nettsteder. Disse serverne brukes mest på medlemsbaserte nettsteder og sikre nettsteder som myndigheter og medisinske nettsteder.
En offentlig nøkkel er en digital streng med informasjon gitt til hvert nettsted. I likhet med en fysisk nøkkel som har unike tenner for å gjøre den egnet for bare en lås, er en offentlig nøkkel laget av krypterte data og gis kun til en bruker. En slik nøkkel beskytter brukeren fordi han eller hun er i stand til å få sikker tilgang til nettstedet; det sikrer også sikkerheten til nettstedet, fordi publikum er begrenset fra å gå inn på nettstedet uten å oppgi riktig nøkkel.
Valideringsprosessen til en sertifikatserver er kompleks, med mange algoritmer involvert, men den er enkel å forstå. Når noen prøver å få tilgang til et nettsted, sjekker sertifikatserveren hans eller hennes offentlige nøkkel. Serveren går gjennom postene for å sikre at nøkkelen er ekte og at medlemmet som er festet til nøkkelen, er i god stand. Selv om dette ikke kan holde hackere utenfor hvis de har en av de offentlige nøklene, fungerer det ellers veldig bra med å begrense deres tilgang.
De fleste sertifikatservere er lukket kildekode, men det er et antall åpen kildekodetjenere som nettstedseiere kan bruke for sikkerhet. Når det gjelder funksjonalitet, har både lukket og åpen kildekode en tendens til å være nesten identisk. Åpen kildeserveres åpen kode gir en unik fordel, imidlertid fordi programvareingeniører og programmerere kan manipulere åpen kode for å lage nye verktøy.
De to vanligste brukerne av en sertifikatserver er medlemsbaserte nettsteder og nettsteder med høy sikkerhet. Medlemsbaserte nettsteder inkluderer forum, nyhetsgrupper og ethvert nettsted som krever at brukeren registrerer seg; disse nettstedene kan eventuelt ikke kreve gebyr for tilgang. Nettsteder med høy sikkerhet inkluderer vanligvis medisinske nettsteder og myndigheter. De fleste av disse nettstedene har en offentlig seksjon, men sikre områder kan bare nås ved å passere gjennom sertifikatservere.