Ero sivun ”Varmenne” versioiden välillä
| Rivi 22: | Rivi 22: | ||
== Katso myös == | == Katso myös == | ||
* [[Tunniste]] | * [[Tunniste]] | ||
| + | * [[SATU|sähköinen asiointitunnus]] | ||
* [[Tekniikka/Varmenne]] | * [[Tekniikka/Varmenne]] | ||
Versio 29. huhtikuuta 2016 kello 11.19
Varmenne (eng certificate) on digitaalinen tunniste jolla sen kohde voidaan tunnistaa luotettavasti tietoverkoissa ja -järjestelmissä. Varmenne vastaa tietoverkkojen maailmassa henkilön henkilötunnistetta, vaikkapa kuvallista ajokorttia ja todistaa henkilöiden - tai laitteiden ja palveluiden väitettyä oikeellisuutta.
Lähes kaikissa Internetin palveluissa ja nykyaikaisissa tietokoneissa, tableteissa ja älypuhelimissa on varmenteita ja niitä käytetään myös henkilöiden tunnistamiseen. Suomessa henkilövarmenteita löytyy:
Varmenne toimii - ja sitä voidaan luotettavasti käyttää myös ilman verkkoyhteyttä myöntäjäänsä jos hylättyjä varmenteita listaava sulkulista on tuore.
Julkisen avaimen infrastruktuuri
Jos varmenteen takaa yleisesti luotetuksi tahoksi tunnustettu varmentaja, on kyse julkisen avaimen infrastruktuurista (public key infrastructure, PKI). Tällöin sillä on yhteiskunnallista merkitystä koska tietotekniikalla voidaan käsitellä enemmän arkipäiväisiä asioita kuin vähemmän luotettavassa järjestelmässä.
Käyttökohteet
Varmenteiden käyttö on nykyään laajaa tietotekniikassa tietoverkkojen käytön yleistymisen myötä. Varmenteita on käytetty jo vuosikausia esimerkiksi:
- www-palvelimen yhteyksissä: webmeili, wiki, verkkokauppa, jne
- sähköpostiyhteyksissä (POP, IMAP, SMTP)
- sähköpostin sisällön allekirjoituksessa ja salaamisessa (PGP, S/MIME)
- VPN-verkkoyhteyksissä
- allekirjoituksissa (Microsoft Word, LibreOffice, DigiDoc - myös salaus)
Ylläolevista tapauksista osassa varmenne todistaa palvelun, osassa henkilön oikeellisuutta.
