Successfully reported this slideshow.
Your SlideShare is downloading. ×

Certifikat 123

Ad

Certifikat - 1.2.3
En lathund för den som söker SSL-/TLS-certifikat
             http://www.webway.se

Ad

Vad är ett certifikat?


            • Ett elektroniskt dokument, signerat av ett företag,
                   som intygar e...

Ad

Certifikat-
                                                                       dokumentet
            • I enklaste form...

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Loading in …3
×

Check these out next

1 of 13 Ad
1 of 13 Ad

Certifikat 123

Download to read offline

En kort presentation som förklarar grunderna i SSL-certifikat för systemadministratören. Webway säljer certifikat från många olika leverantörer - http://www.webway.se

En kort presentation som förklarar grunderna i SSL-certifikat för systemadministratören. Webway säljer certifikat från många olika leverantörer - http://www.webway.se

Advertisement
Advertisement

More Related Content

Advertisement

Certifikat 123

  1. 1. Certifikat - 1.2.3 En lathund för den som söker SSL-/TLS-certifikat http://www.webway.se
  2. 2. Vad är ett certifikat? • Ett elektroniskt dokument, signerat av ett företag, som intygar en Internet-servers identitet. • Utökade certifikat (t.ex. EV) intygar också ett företags identitet © Copyright Webway AB, Sollentuna, Sweden 2012. All rights reserved.
  3. 3. Certifikat- dokumentet • I enklaste formen innehåller certifikatet serverns namn • www.namn.se • I utökade certifikat ingår också företagets namn • I standarden finns många fält - adress, kontaktperson, bild och mycket mer © Copyright Webway AB, Sollentuna, Sweden 2012. All rights reserved.
  4. 4. Identitet säkras med kryptonycklar • När du ansöker om certifikat skapas två kryptonycklar • En hemlig (på engelska private key) • En öppen (på engelska public key) • Båda nycklarna används i TLS och SSL • Den hemliga nyckeln måste skyddas från spridning på ett förtroendefullt sätt. © Copyright Webway AB, Sollentuna, Sweden 2012. All rights reserved.
  5. 5. CSR Ansökningsblanketten • Engelska: Certificate Signing Request • Ett dokument som skapas i din server • Innehåller den öppna nyckeln • Signeras med den hemliga nyckeln • Skickas till den som levererar certifikat © Copyright Webway AB, Sollentuna, Sweden 2012. All rights reserved.
  6. 6. CA -Certifikatutfärdare • Företag som godkänns av Microsoft, Mozilla och andra som utfärdare av certifikat • Deras certifikat finns redan i de flesta datorerna • Företag Internet litar på för säkerhet © Copyright Webway AB, Sollentuna, Sweden 2012. All rights reserved.
  7. 7. Ditt certifikat • Baseras på din CSR • Signeras för ett specifikt ändamål av CA • Webb, e-post, IP-telefoni, Intern-CA • Innehåller din öppna nyckel © Copyright Webway AB, Sollentuna, Sweden 2012. All rights reserved.
  8. 8. Installation • Görs i din server • Då kontrolleras att certifikatets nyckel matchar serverns hemliga nyckel • Om servern ominstallerats sedan CSR utfärdades fungerar inte detta • Om webben flyttas, måste även hemliga nyckeln flytta med © Copyright Webway AB, Sollentuna, Sweden 2012. All rights reserved.
  9. 9. Serverns namn är en del av certifikatet • När du skapar nycklarna måste dom vara minst 2048 bitar stora • När du skapar en CSR ska du ange serverns nodnamn, som andra kommer att uppge det • T.ex. www.namn.se, remote.namn.se, vpn.namn.se • Fältet heter ”Subject:” eller ”Common Name” © Copyright Webway AB, Sollentuna, Sweden 2012. All rights reserved.
  10. 10. Hur gör du? • På vår webb hittar du lathundar för att skapa nycklar och en CSR samt för installation • Skapa en CSR, fyll i formuläret på vår webb och klistra in din CSR så hjälper vi dig vidare • Kontakta oss om du har frågor © Copyright Webway AB, Sollentuna, Sweden 2012. All rights reserved.
  11. 11. Validering av domänen • För dom enklare certifikaten, som QuickSSL, skickas ett email till en fördefinierad adress i samma domän som du använt för certifikatet. • Det är för att testa om du har tillgång till domänen • E-postadressen är inte valfri, kan inte ändras. • webmaster@dindomän.se © Copyright Webway AB, Sollentuna, Sweden 2012. All rights reserved.
  12. 12. Annat att tänka på: • Uppge gärna en funktionsadress för kontakt. Om du beställer ett 3-års certifikat kommer påminnelser om uppdatering om 3 år via e-post. Det är viktigt att det kommer fram fortfarande! • Du kan uppge flera kontaktpersoner och epostadresser • Om servern havererar under giltighetstiden kan vi ordna nytt certifikat baserat på nya nycklar © Copyright Webway AB, Sollentuna, Sweden 2012. All rights reserved.
  13. 13. Fler frågor? • Kontakta oss på info@webway.se eller ring 08-594 788 10! © Copyright Webway AB, Sollentuna, Sweden 2012. All rights reserved.

Editor's Notes

  • \n
  • \n
  • \n
  • \n
  • \n
  • \n
  • \n
  • \n
  • \n
  • \n
  • \n
  • \n
  • \n

×