Du kanske inte är medveten om detta, men digitala certifikat utgör en betydande del av dina onlineanslutningar. Oavsett om du ansluter till ett Wi-Fi-nätverk, en webbplats eller en annan server inom din organisation, underlättar digitala certifikat den anslutningen. De finns i många olika former, från webbserveranslutningscertifikat till användarcertifikat, så det är viktigt att förstå de olika typerna och hur man interagerar med dem. De flesta av er kanske känner till SSL/TLS-certifikat (Secure Sockets Layer/Transport Layer Security) från din egen erfarenhet. Ändå spelar många fler roll på viktiga sätt när man använder internet. Låt oss titta närmare på de olika typerna av certifikat.
Digitala certifikattyper
De mest använda och välkända certifikaten är SSL/TLS-certifikat. Användar- eller enhetscertifikat, kodsigneringscertifikat och CA-certifikat används också över hela internet. Dessa är några av de vanligaste certifikaten i olika organisationer och infrastrukturer som du sannolikt kommer att stöta på. Vikten av att förstå dessa certifikat kommer från det förtroende de ger användare och olika system. Dessa certifikat säkrar grunden för förtroende på internet. Det är viktigt att förstå att alla dessa certifikat använder någon form av kryptering i sina processer.
Den första och enklaste versionen av kryptering som vi troligen kommer att diskutera gällande certifikat är symmetrisk kryptering. Symmetrisk kryptering används mindre vanligt idag, eftersom den är mindre säker än sin motsvarighet, asymmetrisk kryptering. Symmetrisk kryptering använder en enda nyckel för både kryptering och dekryptering. Som ni kan se är detta en extremt osäker metod för att säkra kommunikation, eftersom varje slutanvändare behöver tillgång till denna nyckel för att kryptera eller dekryptera meddelandet, vilket skulle göra det möjligt för dem att använda denna nyckel för att signera meddelanden som om de vore ägaren till nyckeln. Av denna anledning används symmetrisk kryptering oftare för uppgifter som att kryptera stora mängder data, i motsats till att kryptera direkt kommunikation.
Den andra krypteringsmetoden är asymmetrisk kryptering. Med denna krypteringsmetod genereras två nycklar som matematiskt länkas samman: en privat och en offentlig nyckel. Den offentliga nyckeln används för att kryptera meddelanden, medan den privata nyckeln används för att dekryptera dessa meddelanden. Detta är den vanligaste metoden. kryptering, eftersom vem som helst i världen kan använda den publika nyckeln, medan den privata nyckeln endast är tillgänglig för nyckelns skapare. Nu när vi har en lite bättre förståelse för vad de två olika typerna av kryptering är, låt oss ta en titt på de olika digitala certifikattyperna. Den första certifikattypen vi ska diskutera är SSL/TLS-certifikatet.
SSL / TLS-certifikat
SSL/TLS-certifikat säkrar kommunikationen mellan en slutanvändare och en server, oavsett om det är en webbserver, e-postserver, LDAP-server eller andra liknande tjänster. Ett SSL/TLS-certifikat används oftast för att kryptera data mellan en användare och en webbplats, vilket gör det till ett idealiskt scenario för att förklara hur dessa certifikat fungerar.
Om du tittar på webbsidan du läser den här bloggen på och tittar på vänster sida av sökfältet, bör du se en ikon bredvid URL:en. Om du klickar på den här ikonen kan du se SSL/TLS-certifikatet som är kopplat till vår webbsida om du väljer låsalternativet. Detta certifikat säkerställer att du har en säker anslutning till webbsidan, där all kommunikation mellan dig och webbplatsen är skyddad från potentiella hotaktörer som kan försöka avlyssna dem.
Dessa certifikattyper använder asymmetrisk kryptering för att skydda data som utbyts mellan användaren och webbsidan. SSL/TLS-certifikat skyddar inte bara kommunikationen mellan en användare och en webbsida, utan autentiserar även webbplatsens ägares identitet. En annan sak att notera om SSL/TLS-certifikat är de olika terminologierna som används för validering. Dessa olika typer av certifikat kallas domänvaliderade, organisationsvaliderade och Extended ValidationDV-certifikatet behöver den lägsta nivån av identitet för verifiering, medan elbilen behöver den mest.
Användar-/enhetscertifikat
En annan vanlig typ av certifikat är ett användar- eller enhetscertifikat. Dessa är extremt lika certifikat, vilket är anledningen till att vi sammanför dem i det här avsnittet. Du kan också höra dessa kallas klientcertifikat. Dessa typer av certifikat identifierar en enhet eller användare inom en organisation. Vanligtvis ser vi dessa typer av certifikat användas i företag för att ge olika enheter eller användare åtkomst till specifik data eller information inom verksamheten. De flesta organisationer tillåter endast åtkomst till specifik data för de användare som behöver åtkomst till den informationen för att slutföra sitt jobb. För att begränsa åtkomsten till denna data till endast specifika användare används användar-/enhetscertifikat.
När man försöker komma åt informationen kommer servern som lagrar informationen att begära certifikatet från användaren eller enheten och sedan verifiera att användaren eller enheten är behörig att komma åt informationen. Om de identifierar sig som någon som kan komma åt informationen får de åtkomst till servern. Om inte, blockeras de från att komma åt informationen. Tänk på dessa certifikat som en mer avancerad version av att använda ett lösenord för att komma åt data eller tjänster i ett företag. Du kan också se dessa certifikat användas i tvåfaktorsautentisering (2FA).
Kodsigneringscertifikat
En annan viktig typ av certifikat, särskilt för utvecklare, är ett kodsigneringscertifikat. Kodsignering är en process där en kod eller programvara körs genom en hashalgoritm, som sedan matar ut en unik hash-sammanfattning. Denna hash-sammanfattning krypteras sedan med en privat nyckel, och den krypterade hashen, tillsammans med certifikatet som är associerat med den privata nyckeln, kombineras för att bilda en signatur för den kodbiten. Denna signatur identifierar utvecklaren av koden och säkerställer att slutanvändaren som använder den koden eller programvaran kan lita på att programvaran inte innehåller någon skadlig kod.
Dessa kodsigneringscertifikat är extremt viktiga att skydda, eftersom om en angripare skulle få tillgång till certifikatet eller nyckeln som är kopplad till det, skulle de kunna skapa programvara inbäddad med skadlig kod och distribuera den till användare, som skulle tro att din organisation signerade den. Det är därför som ett nyligen genomfört beslut från CA/Browser Forum fastslog att privata nycklar för kodsignering måste säkras inom Hårdvarusäkerhetsmoduler (HSM) för att skydda nycklarna från hotande aktörer.
CA-certifikat
Den sista typen av digitalt certifikat vi kommer att diskutera är Certifikatmyndighet (CA) certifikat. CA-certifikatet är en viktig del av en organisations infrastruktur, eftersom de flesta organisationer har en Public Key Infrastructure (PKI). PKI:n fungerar genom att använda en rot-CA, som alltid är offline. Den enda gången den bör användas är när en ny utfärdande CA läggs online. Rot-CA:n signerar den utfärdande CA:ns certifikat, vilket gör att den utfärdande CA:n kan generera certifikat för användare, såsom användar-, enhets- eller kodsigneringscertifikat, som de kan använda. Dessa CA-certifikat är avgörande eftersom de anses vara roten till förtroendet i en Public Key Infrastructure (PKI).
Om en angripare kan stjäla rotcertifikatet eller det utfärdande certifikatet och signera vilka certifikat de vill, kan de komma åt vilken data de vill inom nätverket, även om de inte borde kunna det.
Slutsats
Som ni kan se är majoriteten av internetsäkerhet sammanvävd med olika typer av certifikat för att skydda er onlinesäkerhet. Från användarcertifikat till CA-certifikat finns det mycket att hålla koll på när det gäller digitala certifikat. Som tur är finns Encryption Consulting här för att hjälpa till. På Encryption Consulting specialiserar vi oss på PKI, kryptering och certifikat av alla typer och stödjer våra kunder. Vi kan hjälpa er organisation att designa, implementera och hantera er PKI, eller så kan ni använda vår certifikathanteringsplattform, CertSecure Manager.
CertSecure Manager är en komplett lösning för alla dina behov av hantering av digitala certifikat. Vår plattform förhindrar certifikatavbrott, ger en enda överblick över certifikathanteringen och effektiviserar IT-verksamheten. För att lära dig mer om de tjänster och produkter som Encryption Consulting erbjuder, besök vår webbplats på www.krypteringskonsulting.com.
