Et digitalt sertifikat beviser at en offentlig nøkkel tilhører en bestemt enhet. Det inneholder den offentlige nøkkelen, eierens identitet, gyldighetsperioden og den digitale signaturen til en sertifikatmyndighet. Når nettleseren din kobler seg til et nettsted, presenterer serveren sertifikatet sitt. Nettleseren sjekker signaturen mot listen over klarerte CA-er. Hvis signaturen er gyldig og domenet samsvarer, fortsetter tilkoblingen. Hvis ikke, advarer nettleseren deg.

Sertifikater bruker X.509-standarden. De brukes til HTTPS, e-postkryptering, kodesignering og klientautentisering. Selve sertifikatet er ikke hemmelig. Det er offentlig per definition. Sikkerheten kommer fra CA-ens signatur, som er vanskelig å forfalske. Sertifikater utløper. Kort levetid begrenser skaden hvis en privat nøkkel kompromitteres. Let's Encrypt utsteder gratis sertifikater som er gyldige i 90 dager og automatiserer fornyelse. Denne automatiseringen økte HTTPS-adopsjonen fra omtrent halvparten av nettrafikken til over 90 prosent. Systemet fungerer når det er enkelt. Når det ikke er det, hopper folk over det.

Sertifikatinnhold

• Offentlig nøkkel – nøkkelen som sertifiseres
• Emne — eierens identitet
• Utsteder – sertifikatmyndigheten
• Gyldighetsperiode – start- og utløpsdatoer
• Signatur – CAs kryptografiske godkjenning

Et sertifikat er et pass for en offentlig nøkkel. Det sier hvem nøkkelen tilhører og hvem som går god for den påstanden.