Slovníček pojmov

Automatic Certificate Management Environment (ACME) je protokol pre automatickú správu SSL/TLS certifikátov medzi serverom a CA bez zásahu administrátora. Túto automatizáciu zabezpečujú tzv. ACME klienti – nástroje (napr. Certbot alebo acme.sh), ktoré bežia priamo na serveri. Vďaka automatizácii eliminuje riziko expirovaných certifikátov a šetrí čas aj peniaze. Viac o ACME a jeho použití pre webové servery sa dočítate tu.

Certifikačná autorita (CA) je subjekt, ktorý vydáva digitálne certifikáty (elektronicky podpísané verejné kľúče). Autorita pred vydanie potvrdzuje pravosť údajov zadaných v certifikáte. V našej ponuke nájdete zastúpené certifikačnej autority Symantec, Thawte, GeoTrust a RapidSSL. Tieto certifikačnej autority sú plne dôveryhodné, takže ich certifikáty nespôsobujú žiadne bezpečnostné varovania prehliadača ako nedôveryhodné alebo tzv. Self-signed certifikáty.

Ak neviete, pre ktorú certifikačnú autoritu sa rozhodnúť, využite nášho Sprievodcu výberom SSL certifikátu.

Certification Authority Authorization (CAA) je DNS záznam určujúci, ktoré CA môžu vydávať certifikáty pre danú doménu. Slúži ako ochrana proti neoprávnenému vydaniu certifikátov tretími stranami. Od septembra 2017 sú všetky verejné CA povinné kontrolovať CAA záznamy pred vydaním certifikátu.

Ako Common Name sa v SSL certifikátu označuje doména, pre ktorú je certifikát vystavený. Common name je napríklad www.domena.sk. V Code Signing certifikátu pre podpis aplikácií je v poli Common name uvedený overený názov organizácie, pre ktorú je certifikát vystavený.

Certificate Revocation List (CRL) je zoznam certifikátov, ktoré boli zrušené počas svojej platnosti a nie sú už dôveryhodné. Dôvodom predčasného zrušenia je väčšinou kompromitácia privátneho kľúča. Tento zoznam vydáva pre svoje certifikáty každá certifikačná autorita a uverejňuje ho na svojom webe. Tento zoznam slúži na overenie platnosti certifikátu.

DigiCert KeyLocker je cloudové riešenie pre správu privátnych kľúčov Code Signing certifikátov. Je súčasťou platformy DigiCert ONE a poskytuje FIPS 140-2 Level 3 certifikované úložisko kľúčov ako alternatívu k fyzickým tokenom alebo vlastným HSM zariadeniam. Umožňuje bezpečné vzdialené podpisovanie kódu.

DigiCert Trust Lifecycle Manager (TLM) je platforma od DigiCert pre centralizovanú správu životného cyklu digitálnych certifikátov a PKI. Umožňuje vydávanie, obnovu a zneplatnenie certifikátov z jedného miesta. Zabezpečuje automatizáciu procesov a notifikácie pred expiráciou. Podporuje rôzne typy certifikátov (verejné aj súkromné) a integrácie s existujúcimi systémami. TLM môže byť nasadený v cloude, on-premise alebo hybridne.

Bezpečnejší a modernejší nástupca komunikačného protokolu SCEP, ktorý umožňuje IoT zariadeniam automaticky získavať a obnovovať digitálne certifikáty cez zabezpečené HTTPS spojenie.

Intermediate certifikát je certifikát autority, ktorý je na serveri nevyhnutný pre plnú dôveryhodnosť vášho SSL certifikátu. Pokiaľ na serveri nebude nainštalovaný, bude sa návštevníkom zobrazovať varovanie o nedôveryhodnosti SSL certifikátu servera. Viac informácií o tomto certifikáte, návody pre inštaláciu možnosť stiahnutia nájdete na samostatnej strane venovanej Intermediate certifikátom.

Pre správnu funkciu SSL certifikátu je potrebné na serveri pre každý jeden certifikát vyhradiť samostatnú IP adresu a danú IP priradiť k doméne, pre ktorú je certifikát vystavený. IP adresa môže byť v priebehu prevádzky SSL certifikátu zmenená, pretože certifikát nie je na IP adresu viazaný.

Ak potrebujete zabezpečiť viac domén, odporúčame SAN certifikáty, s ktorými s jednou IP adresu zabezpečíte až 250 domén.

Bezpečnostný mechanizmus založený na protokole TLS, pri ktorom dochádza k obojstrannému overeniu identity – server sa preukazuje klientovi svojím certifikátom a klient sa zároveň preukazuje vlastným klientským certifikátom. Používa sa najmä pre zabezpečenie API, mikroslužieb a interných systémov.

Pre objednanie X9 PKI certifikátu a viac informácií prejdite sem.

Protokol pre online kontrolu, či certifikát nebol zneplatnený (je teda ešte platný), alternatíva k tradičnému CRL.

Vystavený certifikát je možné použiť iba so správnym privátnym kľúčom. Privátny kľúč je vytvorený na serveri počas tvorby žiadosti o certifikát (CSR, verejného kľúča). Jedná sa o najdôležitejší súbor, ktorý nesmie za žiadnu cenu opustiť server a byť tak kompromitovaný. S privátnym kľúčom môže ktokoľvek použiť váš SSL certifikát, preto môže byť jeho získanie cieľom útočníkov a hackerov.

V prípade zmazania privátneho kľúča alebo jeho kompromitácie neváhajte kontaktovať zákaznícku podporu a certifikát zadarmo pregenerovať s novým párom kľúčov.

Public Key Infrastructure (PKI) alebo infraštruktúra verejných kľúčov je systém technológií, pravidiel a služieb pre správu digitálnych certifikátov a šifrovacích kľúčov, ktorý umožňuje bezpečne overovať identitu osôb a organizácií na internete a zabezpečovať šifrovanú komunikáciu.

SAN je skratka pre alternatívne meno uvedené v SSL certifikátu, ktorý rozširuje jeho platnosť o ďalšie domény a názvy. Tieto mená nemusia súvisieť s hlavnou doménou (Common name) a môže sa jednať aj o interné názvy serverov alebo privátne IP adresy. Viac o SAN certifikátoch nájdete na samostatnej stránke, kde sú uvedené aj príklady použitia SAN mien.

Komunikačný protokol, ktorý umožňuje IoT zariadeniam automaticky si vyžiadať a získať digitálny certifikát od certifikačnej autority bez nutnosti ručnej inštalácie administrátorom.

SNI (Server Name Indication) je metóda umožňujúca použitie viacerých domén a SSL certifikátov na jednom webovom serveri a IP adrese. Vďaka SNI dokáže server pri pripojení klienta zistiť, ktorý z virtuálnych serverov chce klient vidieť, a pošle mu správny SSL certifikát pre správnu doménu. Bez podpory SNI by klientovi poslal ľubovoľný certifikát, pretože by nevedel, ktorú doménu chce vidieť.

Protokol SSL zabezpečuje šifrovaním komunikáciu medzi serverom a návštevníkom. Pri použití tohto protokolu je všetka komunikácia šifrovaná a nemôže byť odpočúvania. Použitie SSL protokolu a šifrovanie spoznáte cez HTTPS, ktoré je v adresnom riadku alebo odkazu.

Pri nadväzovaní spojenia prehliadača so serverom cez protokol HTTPS je potreba dohovoriť podmienky komunikácie, najmä hĺbku šifrovanie. Tento "zoznamovací" proces je označovaný ako tzv. SSL handshake. Počas neho je návštevníkovi poslaný SSL certifikát a stanovená hĺbka šifrovanie komunikácie.

TLS je šifrovací a komunikačný protokol, ktorý má v budúcnosti nahradiť protokol SSL. Oba protokoly fungujú podobne, ale protokol TLS využíva pre zabezpečené aj nezabezpečené spojenie jeden port, ktorý nie je potrebné meniť pri zapnutí šifrovania.

Označenie UC (Unified Communication) certifikát je synonum pre SAN certifikát; tento názov je používaný najmä výrobcami softvéru. Funkcia je rovnaká ako u SAN certifikátu.

Verejný kľúč (CSR) je nevyhnutný k vystaveniu SSL certifikátu. Tento verejný kľúč vám vygeneruje správca Vašich stránok (webhostingová spoločnosť) alebo priamo administrátor servera, kde je umiestnená doména, na ktorú sa SSL certifikát vystavuje.

Viac informácií a postupy pre generovanie verejného kľúča nájdete v samostatnom článku o verejnom kľúči.

Wildcard je typ SSL certifikátu, ktorý umožňuje zabezpečiť všetky subdomény pod jednou hlavnou doménou. Wildcard certifikát obsahuje pred názvom hlavnej domény hviezdičku (napr. *.sslmarket.sk) a zabezpečuje všetky domény nižšieho rádu na mieste hviezdičky (subdomény hlavné domény). Viac o Wildcard certifikátoch nájdete v kategórii Wildcard certifikátov.

V prípade potreby neváhajte kontaktovať našu zákaznícku podporu, ktorá vám pomôže s výberom certifikátu a akýmkoľvek dotazom.

X9 PKI je štandardizovaná PKI definovaná americkou finančnou organizáciou ANSI X9, používaná hlavne v bankovom a finančnom sektore na zabezpečenie bezpečnosti platobných transakcií, výmeny kľúčov, certifikátov a elektronického podpisovania medzi inštitúciami.

Pre objednanie X9 PKI certifikátu a viac informácií prejdite sem.