Et certifikat er en digital bekræftelse, der bruges til at skabe tillid og understøtte sikker kommunikation mellem systemer.
Begreb
Certifikat
•
1 min
•
Grundlæggende
Et certifikat er en digital bekræftelse, der bruges til at skabe tillid mellem systemer, brugere og tjenester. I praksis bruges certifikater ofte til at bevise identitet og sikre krypteret kommunikation, for eksempel ved HTTPS og TLS.
Hvorfor er begrebet vigtigt?
Certifikater er vigtige, fordi de hjælper systemer med at stole på hinanden. Når en hjemmeside bruger HTTPS, kontrollerer browseren certifikatet for at se, om forbindelsen kan betragtes som troværdig.
For virksomheder er certifikater relevante ved hjemmesider, mail, VPN, interne systemer, API'er, SSO, servere, enheder, TLS, kryptering og driftssikkerhed.
Typisk misforståelse
Den mest almindelige fejl er at tro, at et certifikat alene gør en løsning sikker. Et certifikat er vigtigt, men det skal være korrekt udstedt, korrekt installeret, løbende fornyet og kombineret med god sikkerhedspraksis.
Eksempel
En virksomhed har en hjemmeside med HTTPS. Browseren bruger certifikatet til at kontrollere, at forbindelsen går til den rigtige tjeneste, og at trafikken kan krypteres mellem brugerens browser og serveren.
Best practice
Hold styr på udløbsdatoer for certifikater.
Brug certifikater fra betroede udstedere, hvor det er relevant.
Forny certifikater i god tid.
Dokumentér hvor certifikater bruges.
Undgå at dele private nøgler eller opbevare dem usikkert.
Frequently asked questions
Certifikater udløber for at sikre, at tillid og nøgler løbende bliver fornyet og ikke bruges ubegrænset.
Nej. Et certifikat er med til at etablere tillid og sikker forbindelse, mens kryptering handler om at gøre data ulæselige uden den rigtige nøgle.