Samhället måste kunna lita på de identiteter och identitetscertifikat som skapas och utfärdas av myndigheter. Detta gäller både fysiska och digitala identitetscertifikat som pass, körkort och mobilt ID. Asträngningar görs för att säkerställa samstämmighet mellan registrering av en fysisk identitet och utfärdande av en digital identitet och för att säkerställa samstämmighet mellan olika system inom den offentliga sektorn.
Ett certifikat är ett elektroniskt dokument som innehåller datafält. Jämfört med ett traditionell identifikationshandling finns det vissa likheter mellan ett elektroniskt certifikat och ett fysiskt certifikat. Digitala certifikat som ett fysiskt certifikat utfärdas av en myndighet eller CA (Certification Authority). Ett digitalt certifikat används för att bevisa att användaren äger en offentlig nyckel som används inom kryptografin. Certifikatet används för att bevisa identiteten och skapa säker kommunikation.
SSL/TLS-certifikat är digitala certifikat som används för att skapa säkra, krypterade anslutningar mellan en webbserver och en webbläsare. De har flera viktiga funktioner:
Huvudsakliga syften:
- Kryptering – All data som skickas mellan servern och besökaren krypteras, vilket skyddar känslig information som lösenord, kreditkortsnummer och personuppgifter från att avlyssnas
- Autentisering – Certifikatet bekräftar att webbplatsen verkligen är den som den utger sig för att vara
- Dataintegritet – Säkerställer att data inte har manipulerats under överföringen
Hur det fungerar: När du besöker en webbplats med SSL/TLS (du ser ”https://” i adressfältet och ofta en hänglåsikon), sker en ”handshake” där:
- Din webbläsare begär certifikatet från servern
- Servern skickar sitt certifikat som innehåller en offentlig nyckel
- Webbläsaren verifierar certifikatets giltighet
- En krypterad session etableras
Typer av certifikat:
- Domain Validation (DV) – Grundläggande validering, bekräftar endast domänägarskap
- Organization Validation (OV) – Mer omfattande kontroll av organisationen bakom domänen
- Extended Validation (EV) – Högsta valideringsnivån med grundlig granskning
Certifikatutfärdare (CA): Certifikat utfärdas av betrodda Certificate Authorities som DigiCert, Let’s Encrypt, GlobalSign med flera. Webbläsare har inbyggda listor över betrodda CA:er.
Idag anses SSL/TLS-certifikat vara standard för alla webbplatser, inte bara e-handel eller banker. Google och andra sökmotorer prioriterar även säkra sidor i sökresultaten.
