Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

5. Tanúsítványok
Biztonság
Napjainkban a titkosítás egyik legnépszerűbb formája a nyilvános kulcsú titkosítás. A nyilvános
kulcsú titkosítás egy nyilvános kulcsot és egy személyes kulcsot használ. A rendszer működésének
alapja az információk titkosítása a nyilvános kulccsal. Az információk ezután csak a személyes
kulccsal fejthetők vissza.
A nyilvános kulcsú titkosítás általánosan elterjedt alkalmazások forgalmának titkosítására SSL
vagy TLS kapcsolat segítségével. Az Apache beállítható például a HTTPS, az SSL feletti HTTP
biztosítására. Ez lehetővé teszi az olyan protokollon folyó forgalom titkosítását, amely maga nem
biztosít titkosítást.
A tanúsítvány egy nyilvános kulcs és a kiszolgálóval, valamint az azért felelős szervezettel
kapcsolatos egyéb információk terjesztésére használt módszer. A tanúsítványokat digitálisan
aláírhatják a hitelesítésszolgáltatók (CA). A CA egy megbízható harmadik fél, aki meggyőződött a
tanúsítványban szereplő információk pontosságáról.
5.1. Tanúsítványok típusai
Biztonságos kiszolgáló nyilvános kulcsú titkosítás használatára való beállításához a legtöbb esetben
el kell küldenie a hitelesítési kérést (a nyilvános kulccsal együtt), a cég azonosságának bizonyítékát,
valamint a CA díjazását. A CA ellenőrzi a hitelesítési kérést és az azonosságot, majd visszaküldi a
biztonságos kiszolgálóhoz használható tanúsítványt. Ennek alternatívájaként létrehozhat önaláírású
tanúsítványt is.
Ne feledje, hogy az önaláírású tanúsítványokat nem szabad éles környezetben használni.
A HTTPS példát folytatva a CA által aláírt tanúsítvány két fontos képességet biztosít az önaláírású
tanúsítványokkal szemben:
• A böngészők (általában) automatikusan felismerik a tanúsítványt, és lehetővé teszik a biztonságos
kapcsolat létrehozását a felhasználó megkérdezése nélkül.
• Amikor egy CA aláírt tanúsítványt ad ki, garantálja a böngésző számára weboldalakat biztosító
szervezet azonosságát.
A legtöbb SSL-t támogató webböngésző és számítógép rendelkezik a CA-k listájával, amelyek
tanúsítványait automatikusan elfogadja. Ha a böngésző olyan tanúsítványt észlelt, amely jóváhagyó
CA-ja nincs a listában, akkor a böngésző megkérdezi a felhasználót a kapcsolat elfogadásáról vagy
visszautasításáról. Más alkalmazások hibaüzenetet adhatnak önaláírású tanúsítvány használatakor.
A CA-tól tanúsítvány beszerzésének folyamata viszonylag egyszerű. A teendők listája röviden:
1. Hozzon létre egy személyes és nyilvános titkosításikulcs-párt.
2. Hozzon létre egy tanúsítványigénylést a nyilvános kulcs alapján. A tanúsítványigénylés a
kiszolgálóról és az azt működtető cégről tartalmaz információkat.
125