Derfor trenger du sertifikater for serverne dine

1. Autentisering:
• Sertifikater bekrefter identiteten til en server. Når en klient (for eksempel en nettleser) kobler seg til en server, presenterer serveren sertifikatet sitt.
• Klienten sjekker om sertifikatet er betrodd (utstedt av en anerkjent sertifikatmyndighet), og om det stemmer med serverens domene.
• Denne prosessen sikrer at klienter kobler seg til riktig server, og hindrer man-in-the-middle-angrep.
2. Kryptering:
• Sertifikater muliggjør sikker kommunikasjon ved å legge til rette for kryptering.
• Serverens sertifikat inneholder dens offentlige nøkkel. Klienter bruker denne nøkkelen til å kryptere data før de sendes til serveren.
• Bare serverens private nøkkel kan dekryptere dataene, og det sikrer konfidensialitet.

Hvordan brukes sertifikater i webservere?

• Når du besøker et nettsted, skjer det en usynlig prosess som kalles TLS/SSL-håndtrykk, nesten momentant.
• Webserveren og nettleseren din kommuniserer for å opprette en sikker tilkobling.
• Nettsteder som er sikret med et TLS/SSL-sertifikat, viser HTTPS og et lite hengelåsikon i nettleserens adressefelt.

• Hvert TLS-sertifikat består av et nøkkelpar: en offentlig nøkkel og en privat nøkkel.
• Disse nøklene samhandler bak kulissene under transaksjoner på nettstedet.

• Når du sender nettleseren din til et sikret nettsted:
• Nettstedets server deler TLS/SSL-sertifikatet og den offentlige nøkkelen med nettleseren din.
• Nettleseren din kontrollerer følgende:
• Gjenkjenner og stoler på sertifikatmyndigheten (CA) som utstedte SSL-sertifikatet (for eksempel SCEPman).
• Kontrollerer at sertifikatet verken er utløpt eller tilbakekalt.
• Nettleseren din sender en symmetrisk øktnøkkel tilbake til serveren.
• Disse nøklene samhandler bak kulissene under transaksjoner på nettstedet.
• Serveren dekrypterer øktnøkkelen med sin private nøkkel.
• En kryptert økt starter, og beskytter meldingenes personvern og integritet samt serverens sikkerhet.

Hvordan brukes sertifikater i VPN-kontrollere?

• VPN-kontrollere bruker sertifikater til å autentisere seg selv og andre nettverkskomponenter.
• Når en VPN-klient kobler seg til en server, presenterer serveren sertifikatet sitt. Klienten kontrollerer dette sertifikatet mot betrodde sertifikatmyndigheter (CA-er).
• Ved å bruke sertifikater etablerer VPN-kontrollere tillit, slik at klientene kobler seg til legitime servere, og hindrer man-in-the-middle-angrep.

• Sertifikater legger til rette for kryptering i VPN-tunneler.
• Serverens sertifikat inneholder dens offentlige nøkkel, som klientene bruker til å kryptere data før de sendes.
• Bare serverens private nøkkel kan dekryptere dataene, og det sikrer konfidensialitet under overføring.

• VPN-kontrollere er avhengige av sertifikater for IPsec- og TLS-kommunikasjon.
• Sertifikater muliggjør sikker kommunikasjon mellom VPN-gatewayer, domenekontrollere og medlemsservere.
• Det sikrer at data som utveksles i VPN-et, forblir beskyttet.

• Sertifikater reduserer behovet for hyppige endringer sammenlignet med forhåndsdelte nøkler.
• VPN-kontrollere kan bruke det samme sertifikatet til flere tilkoblinger, noe som forenkler administrasjonen.

• Bedrifts-VPN krever ofte sertifikater for å oppfylle sikkerhetspolicyer.
• Sertifikater gjør det mulig å overvåke og revidere VPN-trafikk, slik at virksomhetens regler følges.

• Noen VPN-er bruker klientsertifikater til toveis autentisering.
• Det sikrer at også klientene autentiseres før de får tilgang til bestemte ressurser.

Hvilke enheter bruker sertifikater til serverautentisering?

• Webservere (for eksempel AAA/RADIUS-servere)
• Nettverkskomponenter (for eksempel VPN-kontrollere)
• Domenekontrollere

Hvordan kan jeg utstede sertifikater med SCEPman?

• Via webkonsollen: Du kan utstede sertifikater ved enten å sende inn en Certificate Signing Request (CSR) eller legge inn opplysningene manuelt direkte i SCEPmans webkonsoll. Denne fremgangsmåten er fleksibel og enkel å bruke, og dekker ulike preferanser og behov.
• Via REST API: For automatiserte prosesser eller integrasjon med andre systemer støtter SCEPman også utstedelse av sertifikater gjennom REST API-et sitt. Denne metoden gjør det mulig å utstede sertifikater programmatisk, og er et kraftig verktøy for å effektivisere arbeidsflyten for sertifikathåndtering.

Hvordan kan jeg fornye sertifikater med SCEPman?

• Via EST (med mTLS "simplereenroll"): Bruk EST-protokollen (Enrollment over Secure Transport) og funksjonen "simplereenroll", som benytter gjensidig TLS (mTLS) til autentisering. Denne metoden gir en sikker og automatisert måte å fornye sertifikater på, og forenkler prosessen samtidig som sikkerhetsnivået holdes høyt, ettersom ingen delte hemmeligheter eller challenge-passord må publiseres på serverne dine.
• Via SCEP-klient og en planlagt oppgave: Automatiser fornyelsen ved å bruke en SCEP-klient sammen med en planlagt oppgave. Dette oppsettet automatiserer fornyelsesprosessen, slik at sertifikatene fornyes etter tidsplanen du angir, uten manuelt arbeid.
• Manuell fornyelse: Du kan fornye sertifikater manuelt via SCEPman. Denne metoden gir deg direkte kontroll over fornyelsesprosessen, slik at du kan håndtere sertifikater ved behov.