Johdanto
SSL-varmenne (turvavarmenne) on tiedosto, joka yhdistää salausavaimen sen omistajaan. SSL-varmenteita myönnetään yksityishenkilöille ja organisaatioille heidän henkilöllisyytensä tai tarjoamiensa palvelujen tunnistamista varten.
Webhotellipalveluissa turvavarmenne on tarpeen, jotta kävijät voivat käyttää verkkosivustoa turvallisesti HTTPS-protokollan kautta. HTTPS-yhteydessä kaikki palvelimen ja kävijän selaimen välinen viestintä salataan, jotta ulkopuoliset eivät voi salakuunnella tai muuttaa sitä.
Verkkopalvelimen turvavarmenne sisältää seuraavat tiedot:
- miten palvelimen ja asiakkaan välinen viestintä salataan;
- mille verkkosivustolle varmenne on luotu;
- kuka omistaa varmenteen (henkilön tai yrityksen yhteystiedot);
- kuka vahvistaa varmenteen (varmentaja tai varmentajaorganisaatio).
Lyhenne SSL tarkoitti alun perin Secure Sockets Layer -protokollaa, jonka on sittemmin korvannut huomattavasti nykyaikaisempi ja turvallisempi Transport Layer Security (TLS) -protokolla. Lyhennettä SSL käytetään kuitenkin edelleen monissa yhteyksissä tarkoittamaan suojattua yhteyttä.
Varmennetyypit
Varmentajat myöntävät palvelimille pääasiassa neljänlaisia varmenteita:
- yhteen verkkotunnukseen tai palvelinnimeen liitetty varmenne;
- useisiin palvelinnimiin liitetty wildcard-varmenne;
- useisiin verkkotunnuksiin liitetty moniverkkotunnusvarmenne eli multi-domain-varmenne;
- yhdistetyn viestinnän varmenne eli Unified Communications -varmenne.
Varmentajat
Maailmassa on paljon varmentajia, mutta vain muutamat ovat maailmanlaajuisesti tunnettuja ja käytössä.
Suurimpia varmentajia ovat IdenTrust (liittyy Let’s Encrypt -hankkeeseen), Comodo, DigiCert (joka omistaa Thawte-, RapidSSL-, VeriSign- ja GeoTrust-brändit) sekä GoDaddy.
Varmenteen tarkistus
Palvelimille ja palveluille myönnettävien turvavarmenteiden tarkistuksessa varmentajat käyttävät kolmea pääasiallista menettelyä:
- varmenteeseen liitetyn verkkotunnuksen hallinnan tarkistus (Domain Validation);
- organisaation tai yksityishenkilön henkilöllisyyden ja edustusoikeuden tavanomainen tarkistus (Organization Validation);
- organisaation tai yksityishenkilön henkilöllisyyden laajennettu tarkistus (Extended Validation).
Varmenteiden hinnat
Varmenteiden hinnat riippuvat kolmesta tekijästä:
- varmenteen tyypistä ja teknisistä ominaisuuksista;
- varmentajan luotettavuudesta;
- varmenteen tarkistusprosessin perusteellisuudesta.
Let’s Encrypt -varmenteet, joilla vahvistetaan yksittäisen verkkotunnuksen tai palvelinnimen hallinta, ovat maksuttomia Zonen webhotellipalvelun käyttäjille. Ne myönnetään automaattisesti HTTPS-yhteyden käyttöönoton yhteydessä.