5 593
muokkausta
Muutokset
Siirry navigaatioon
Siirry hakuun
== Kaupalliset ==
'''Varmentajia ''' on julkisia ja kaupallisia joista jälkimmäiset ovat ehdottomasti enemmän käytettyjä. Osa varmentajista toimii ainoastaan kyseisellä toimialalla, osa tekee varmennepalvelua osana sitä sivuavaa muuta liiketoimintaa. Teleoperaattorit toimivat usein varmentajina. Yksi merkittävin varmentajan ominaisuus on sen tunnustettavuus, kuinka moni loppukäyttäjän tuote (web selain, käyttöjärjestelmä) on lisännyt sen tuotteeseensa. Jos varmentajaa ei ole tuotteessa, sen puute aiheuttaa virheilmoituksen. Varmentajan tuen voi lisätä jälkikäteen, mutta se edellyttää asiantuntemusta.
== Varmennetyypit ==
'''EV Validation'''(''Extended Validation Certificate'') on uudehko varmentamisen taso jossa taataan palvelun oikeellisuus myös juridisten dokumenttien avulla. EV-varmenteet ovat kalliinpia eikä niissä sallita wildcard-laitenimeä.
== Valtiot ==
{| class="wikitable sortable" style=";"
!maa
!palvelu
!tuottaja
!hinta
!kesto (kk)
!huomiot
|-
|[[Suomi]]
|[https://dvv.fi dvv.fi]
|[[Digivirasto]]
|
|
|Tarkempi tuote on [https://dvv.fi/palveluvarmenteet palveluvarmenteiden] [https://dvv.fi/palvelinvarmenne palvelinvarmenne]
|}
== Kaupalliset ==
* [https://www.viestintavirasto.fi/kyberturvallisuus/tietoturvanyt/2018/02/ttn201803011113.html viestintavirasto.fi 2018-03-01: Symantecin (Thawte, VeriSign, Equifax, GeoTrust ja RapidSSL) CA:t poistetaan osasta selaimista]
== Maksuttomat ==
{| class="wikitable sortable" style=";"
!varmentajapalvelu!atuottaja!bjuuri-CA!jokerittoman<br/>kesto (kk)!API:t
!huomiot
|-
|[https://startssl.com startssl.com]
|[https://www.startcom.org startcom.org]
|
|
|Varmennepalvelu|Palvelu on lopetettu.|-|[https: //letsencrypt.org/ letsencrypt.org]|||3|||-|[https://alwaysonssl.com/ alwaysonssl.com]|[https://startsslcertcenter.com startssl/ Certcenter AG]||12|HTTP-POST, Go, [https://github.com/CertCenter/pyCertCenter Python], Php|Palvelu on lopetettu.
|-
|[http://cacert.org/ cacert.org]
|[https://wiki.cacert.org/Brain/CAcertInc/Committee Yhteisö / komitea]
|
|
|
|Selainvalmistajat [http://wiki.cacert.org/InclusionStatus eivät halua lisätä luottosuhdetta] valmiiksi.
|}
Huomionarvoista, että startcom on pudonnut yleisten selainvalmistajien (Chrome, Firefox, Safari) luotettujen varmennetarjoajien listalta varmenne-epäselvyyksiensä vuoksi, eikä ole lähitulevaisuudessa nähtävissä startcomin pääsyä niille takaisin.
Alwaysonssl tarjoaa tällä hetkellä jokerittoman sertifikaatin vuodeksi kerrallaan.
== Aiheesta muualla ==
* [https://wiki.mozilla.org/CA/Auditor_Compliance mozilla.org] on aloittanut takaajien auditoinnin.
