Certificaten:
Certificaten kunnen gezien worden als de digitale tegenhanger van het paspoort. Een certificaat wordt aan een organisatie of persoon uitgegeven en dient ter identificatie van de betreffende entiteit.
(in een certificaat wordt een persoon/organisatie gekoppeld aan de publieke sleutel, ga hier verder niet op in omdat dan een vrij technisch verhaal wordt)
Inderdaad heb je een server-certificaat en een persoonlijk certificaat.
Het server-certificaat staat op een webserver en dient ter identificatie van de betreffende server, daarnaast wordt een veilige verbinding opgebouwd tussen jouw PC en de betreffende server, aangeduid met de naam SSL. Alle informatie die door deze virtuele tunnel verzonden wordt is versleuteld. In de MS Browsers kan je een SSL-verbinding herkennen aan het slotje rechtsonder in de browser. Door dit slotje te dubbelklikken kan je het certificaat inzien, hierin staat o.a. aan wie het is uitgegeven, geldigheidsduur en door wie het is uitgegeven (deze laatste is belangrijk t.a.v. vertrouwen). In het algemeen is een SSL verbinding te herkennen aan het feit dat het adres verandert in https://, waarbij de "s" voor secure staat.
Daarnaast is er een persoonlijk certificaat, deze is te gebruiken voor identificatie, encryptie en ondertekening.
Identificatie:
De voorgaande SSL-verbinding is dan nodig, in het geval dat dus jij als gebruiker wil inloggen op een server met een server-certificaat (die dus de organisatie identificeert) wordt ook jouw persoonlijk certificaat gebruikt, er wordt dan een dubbelzijdige SSL-verbinding opgebouwd. Het certificaat dat jij gebruikt is in de browser terug te vinden.
Encryptie:
Als een document versleuteld moet worden maak je gebruik van het certificaat van de ontvanger, dit certificaat bezit een bij het certificaat horende geheime sleutel en is dan de enige die het bericht weer kan ontsleutelen. Het certificaat van de ontvanger (waar jij het versleutelde bericht naar toe wil sturen) moet dan in je browser aanwezig zijn.
Elektronische Handtekening:
Als je een e-mail bericht verstuurt kan je deze met jouw certificaat (kan gezien worden als een digitaal paspoort) elektronisch ondertekenen, jouw certificaat is dan aanwezig in je mail-client.
Mocht je het nou interessant vinden dan kan je op de website van VeriSign een persoonlijk democertificaat aanvragen, deze kan je installeren in je browser/mailclient en je hebt dan de mogelijkheid om b.v. digitaal te ondertekenen. VeriSign is een van de grote namen op het gebied van certificaatfabrieken!
Wow das best een lang verhaal geworden, khoop dat het iets meer duidelijkheid heeft verschaft.
Piet-Jan Klaassen
