Sertifikaadid¶

Digitaalne pass¶

Kujuta ette, et tahad avada pangakontot. Sa lähed kontorisse ja ütled: "Tere, mina olen Maria Tamm, tahan konto avada." Ametnik vaatab sind ja küsib: "Kuidas ma tean, et sa oled Maria Tamm?"

Sa näitad passi. Pass töötab, sest seal on sinu foto, sinu nimi, ja kõige olulisem - Eesti Vabariigi pitser. Ametnik usaldab passi, sest ta usaldab Eesti Vabariiki. Ta ei pea sind isiklikult tundma.

Sertifikaat on veebisaidi pass.¹ Kui sinu brauser ühendub pangaga, ütleb server: "Tere, mina olen seb.ee." Brauser küsib: "Kuidas ma tean?" Server näitab sertifikaati. Sertifikaadil on serveri nimi, tema avalik võti, ja CA allkiri. Brauser usaldab sertifikaati, sest ta usaldab CA-d.

Mida sertifikaat sisaldab?¶

Tabel 4.1. Sertifikaadi väljad (Cooper et al., 2008)

Ava brauseris mõni turvaline leht ja kliki lukuikoonil. Sa näed sertifikaadi detaile.

Subjekt - see, kellele sertifikaat kuulub. Tavaliselt on see veebisaidi aadress, näiteks "www.seb.ee". Seal võib olla ka organisatsiooni nimi ja asukoht, aga see sõltub sertifikaadi tüübist.

Väljastaja - CA, kes sertifikaadi allkirjastas. Näiteks "DigiCert Global Root CA". See on see, keda sinu brauser usaldab.

Kehtivusaeg näitab, millal sertifikaat kehtima hakkas ja millal aegub. Tänapäeval on sertifikaadid tavaliselt aastaks, mõnikord isegi 90 päevaks.

Avalik võti on see matemaatiline kood, millega saab serverile krüpteeritud sõnumeid saata.

Digitaalallkiri - CA kinnitus, et kõik eelnev on õige.

Sertifikaadi tüübid¶

Tabel 4.2. Sertifikaatide valideerimistasemed

Domain Validation (DV) on kõige lihtsam. CA kontrollib ainult seda, et sa kontrollid domeeni. Tavaliselt tähendab see e-kirja saatmist domeeni aadressile või faili lisamist veebiserverisse. See võtab minuteid ja on sageli tasuta - Let's Encrypt teeb just seda.

Organization Validation (OV) on samm edasi. CA kontrollib, et organisatsioon on päris - vaatab registriandmeid, helistab ehk isegi telefoninumbril. See võtab päevi.

Extended Validation (EV) on kõige rangem. CA teeb põhjaliku taustakontrolli. See võtab nädalaid ja maksab korralikult.

Kuidas sertifikaati saada?¶

flowchart TD
    A["1. Genereeri võtmepaar"] --> B["2. Loo CSR"]
    B --> C["3. Saada CSR CA-le"]
    C --> D["4. CA allkirjastab"]
    D --> E["5. Paigalda serverisse"]

Joonis 4.2. Sertifikaadi taotlemise protsess

Protsess algab sellest, et sa lood endale võtmepaari - avaliku ja privaatvõtme. Privaatvõti jääb sulle, seda ei näita kellelegi.

Siis lood CSR-i ehk Certificate Signing Requesti - sertifikaadi allkirjastamise taotluse. See sisaldab sinu avalikku võtit ja infot, mida tahad sertifikaadile panna.

CSR-i saadad CA-le. CA kontrollib sind ja kui kõik on korras, allkirjastab sinu avaliku võtme ja info oma privaatvõtmega. Tulemuseks on sertifikaat.

Usaldusahel praktikas¶

flowchart TD
    R["Juur-CA (Root CA)<br/><i>Brauseris sisse-ehitatud</i>"] --> I["Vahe-CA (Intermediate)<br/><i>Server saadab kaasa</i>"]
    I --> S["Serveri sertifikaat<br/><i>www.seb.ee</i>"]

Joonis 4.3. Usaldusahel praktikas

Kui server saadab brauserile sertifikaadi, saadab ta tegelikult terve keti. Kõige all on serveri enda sertifikaat, siis vahe-CA sertifikaat.

Brauser kõnnib seda ketti mööda üles. Ta kontrollib iga sertifikaadi allkirja järgmise sertifikaadi võtmega. Lõpuks jõuab ta juur-CA-ni, mida ta juba usaldab (see on brauserisse sisse ehitatud).

Ise-allkirjastatud sertifikaadid¶

Mõnikord pole CA-d vaja. Sa saad ise oma võtmega oma sertifikaadi allkirjastada. Seda nimetatakse ise-allkirjastatud (self-signed) sertifikaadiks.

Probleem on selles, et keegi seda ei usalda. Brauserid annavad hoiatuse, sest nad ei tunne sinu allkirja.

Sertifikaadi eluiga¶

Tabel 4.3. Sertifikaatide kehtivusajad

Sertifikaadid ei kesta igavesti. Nad aeguvad ja siis tuleb uued teha.

Miks nad aeguvad? Turvalisuse pärast. Mida kauem võti kasutusel on, seda suurem on tõenäosus, et see lekib või muutub matemaatiliselt nõrgemaks.⁴ Lühike eluiga sunnib regulaarset uuendamist.

Let's Encrypt² andis tõuke lühikestele sertifikaatidele - nende sertifikaadid kehtivad ainult 90 päeva. See sunnib automaatikat kasutusele võtma, mis on pikemas perspektiivis parem kui käsitsi uuendamine.

Järgmises osas vaatame sertifikaatide failivorminguid - need .pem, .crt, .p12 failid, mis alguses segadust tekitavad.

Kokkuvõte¶

Sertifikaat on digitaalne pass, mis sisaldab avalikku võtit, omaniku infot ja CA allkirja. DV, OV ja EV erinevad kontrolli ranguse poolest. Sertifikaadi saamiseks luuakse CSR, mille CA allkirjastab. Usaldusahel (juur-CA → vahe-CA → server) peab olema terve. Sertifikaadid aeguvad — Let’s Encrypt 90 päeva, avalikud CA-d max 398 päeva.

Enesekontroll¶