Redenen waarom je certificaten nodig hebt voor je servers

1. Authenticatie:
• Certificaten verifiëren de identiteit van een server. Wanneer een client (zoals een webbrowser) verbinding maakt met een server, toont de server zijn certificaat.
• De client controleert of het certificaat wordt vertrouwd (uitgegeven door een erkende certificeringsinstantie) en of het overeenkomt met het domein van de server.
• Dit proces zorgt ervoor dat clients verbinding maken met de juiste server, waardoor man-in-the-middle-aanvallen worden voorkomen.
2. Versleuteling:
• Certificaten maken veilige communicatie mogelijk doordat ze zorgen voor versleuteling.
• Het certificaat van de server bevat zijn publieke sleutel. Clients gebruiken die sleutel om gegevens te versleutelen voordat ze die naar de server sturen.
• Alleen de privésleutel van de server kan de gegevens ontsleutelen, wat de vertrouwelijkheid waarborgt.

Hoe worden certificaten gebruikt in webservers?

• Wanneer je een website bezoekt, vindt er een onzichtbaar proces plaats dat de TLS/SSL-handshake heet en vrijwel direct is afgerond.
• De webserver en je browser communiceren om een veilige verbinding tot stand te brengen.
• Websites die met een TLS/SSL-certificaat zijn beveiligd, tonen HTTPS en een klein hangslotje in de adresbalk van de browser.

• Elk TLS-certificaat bestaat uit een sleutelpaar: een publieke sleutel en een privésleutel.
• Deze sleutels werken op de achtergrond samen tijdens transacties op de website.

• Wanneer je je browser naar een beveiligde website stuurt:
• Deelt de webserver zijn TLS/SSL-certificaat en publieke sleutel met je browser.
• Controleert je browser het volgende:
• Herkent en vertrouwt hij de certificeringsinstantie (CA) die het SSL-certificaat heeft uitgegeven (bijv. SCEPman).
• Controleert hij of het certificaat niet verlopen en niet ingetrokken is.
• Je browser stuurt een symmetrische sessiesleutel terug naar de server.
• Deze sleutels werken op de achtergrond samen tijdens transacties op de website.
• De server ontsleutelt de sessiesleutel met zijn privésleutel.
• Er begint een versleutelde sessie die de privacy en integriteit van berichten en de beveiliging van de server beschermt.

Hoe worden certificaten gebruikt in VPN-controllers?

• VPN-controllers gebruiken certificaten om zichzelf en andere netwerkcomponenten te authenticeren.
• Wanneer een VPN-client verbinding maakt met een server, toont de server zijn certificaat. De client controleert dit certificaat aan de hand van vertrouwde certificeringsinstanties (CA’s).
• Met certificaten bouwen VPN-controllers vertrouwen op, zodat clients verbinding maken met legitieme servers en man-in-the-middle-aanvallen worden voorkomen.

• Certificaten faciliteren versleuteling binnen VPN-tunnels.
• Het certificaat van de server bevat zijn publieke sleutel, die clients gebruiken om gegevens te versleutelen voordat ze die versturen.
• Alleen de privésleutel van de server kan de gegevens ontsleutelen, wat de vertrouwelijkheid tijdens het transport waarborgt.

• VPN-controllers vertrouwen op certificaten voor IPsec- en TLS-communicatie.
• Certificaten maken veilige communicatie mogelijk tussen VPN-gateways, domeincontrollers en memberservers.
• Zo blijven de gegevens die binnen het VPN worden uitgewisseld beschermd.

• Certificaten hoeven minder vaak te worden gewijzigd dan pre-shared keys.
• VPN-controllers kunnen hetzelfde certificaat voor meerdere verbindingen gebruiken, wat het beheer vereenvoudigt.

• Zakelijke VPN’s vereisen vaak certificaten om te voldoen aan het beveiligingsbeleid.
• Certificaten maken het monitoren en auditen van VPN-verkeer mogelijk, zodat de regels van de organisatie worden nageleefd.

• Sommige VPN’s gebruiken clientcertificaten voor tweezijdige authenticatie.
• Zo worden ook clients geauthenticeerd voordat ze toegang krijgen tot specifieke resources.

Welke apparaten gebruiken certificaten voor serverauthenticatie?

• Webservers (bijv. AAA-/RADIUS-servers)
• Netwerkcomponenten (bijv. VPN-controllers)
• Domeincontrollers

Hoe geef ik certificaten uit met SCEPman?

• Via de webconsole: Je kunt certificaten uitgeven door een Certificate Signing Request (CSR) in te dienen of door de gegevens handmatig in te voeren, rechtstreeks in de SCEPman-webconsole. Deze aanpak is flexibel en gebruiksvriendelijk en sluit aan bij uiteenlopende voorkeuren en eisen.
• Via de REST API: Voor geautomatiseerde processen of integratie met andere systemen ondersteunt SCEPman ook het uitgeven van certificaten via de REST API. Zo wordt certificaatuitgifte programmeerbaar, wat een krachtig hulpmiddel is om je certificaatbeheer te stroomlijnen.

Hoe verleng ik certificaten met SCEPman?

• Via EST (met mTLS "simplereenroll"): Gebruik het EST-protocol (Enrollment over Secure Transport) en benut de functie "simplereenroll", die mutual TLS (mTLS) inzet voor authenticatie. Deze methode verlengt certificaten veilig en automatisch en stroomlijnt het proces met behoud van hoge beveiligingsstandaarden, omdat er geen gedeelde geheimen of challenges op je servers hoeven te staan.
• Via een SCEP-client en een geplande taak: Automatiseer het verlengingsproces met een SCEP-client in combinatie met een geplande taak. Deze opzet automatiseert de verlenging, zodat certificaten volgens het door jou ingestelde schema worden verlengd, zonder handmatig ingrijpen.
• Handmatige verlenging: Je kunt certificaten ook handmatig verlengen via SCEPman. Deze methode geeft je directe controle over het verlengingsproces, zodat je certificaten kunt beheren wanneer dat nodig is.