Muutokset

'''Varmenne''' (''eng certificate'') on digitaalinen [[tunniste]] joka koostuu matemaattisesti luodun avainparin julkisesta puoliskostajolla sen kohde voidaan tunnistaa ja sillä voi allekirjoittaa luotettavasti tietoverkoissa ja -järjestelmissä. Tunnistevarmenne vastaa tietoverkkojen maailmassa henkilön henkilötunnistetta, kohteen nimestä (esim DNSaivan kuten kortti- tai passi fyysisenä ja todistaa henkilöiden -nimi, sähköpostiosoite), kohteen lisätiedoista tai laitteiden ja allekirjoituksesta joka on tehty toisen, tunnisteen takaajan eli [[Varmentaja|varmentajan]] salaisella avaimellapalveluiden väitettyä oikeellisuutta.

Jos avainparin julkista avainta ei allekirjoitetaLähes kaikissa Internetin palveluissa ja nykyaikaisissa tietokoneissa, kyse ei ole varmenteesta vaan pelkästä tableteissa ja älypuhelimissa on ollut varmenteita jo pitkään ja toisinaan niitä käytetään myös henkilöiden tunnistamiseen - joskin huomattavasti harvemmin. Suomessa ns ''julkisesta avaimestavahvan tunnistamisen'' (''public key'') kuten PGP henkilövarmenteita löytyy:* [[henkilökortti|henkilökortista]], organisaatiokortista tai sote-kortista* Soneran, Elisan ja DNA:n matkapuhelinliittymän [[Mobiilivarmenne|SIM-kortilta]] jonne varmenne on lisätty.* Nordea pankin [[Nordea|varmenne asiakastunnisteesta]] joka voi olla tiedosto tai sen johdannainen GnuPG nykyäänkortti. Tällöin avainparissa ei ole luottamushierarkiaa eli sen varmentajaa  Kaikki mainitut ovat vapaaehtoisia ja luottamus avainpariin matkapuhelimen SIM-kortille varmenne tulee rakentaa joka osapuolen välille tilata erikseen joko suoraan tai läheisen luotetun avainparin kautta. Kaikki luottamukset muodostavat verkoston (''web of trust'') jossa  Varmenne toimii - ja sitä voidaan luotettavasti käyttää myös ilman verkkoyhteyttä myöntäjäänsä jos hylättyjä varmenteita listaava [[sulkulista]] on tuore. Yleensä henkilölle luovutetaan kaksi eri varmennetta joista toista käytetään tunnistamiseen ja toista allekirjoittamiseen. Jos niillä on eriasteisia luottosuhteitaeri tunnusluvut, väärinkäytöksen riski vähenee kun tunnusluku ei toimi väärällä varmenteella.

Jos varmenteen '''takaa ''' yleisesti luotetuksi tahoksi tunnustettu [[varmentaja]]- kuten valtio tai pankki, on kyse julkisen avaimen infrastruktuurista (''public key infrastructure, PKI''). Tällöin sillä on yhteiskunnallista merkitystä koska tietotekniikalla voidaan käsitellä tehdä enemmän arkipäiväisiä asioita kuin vähemmän luotettavassa järjestelmässätilanteessa jossa asiakkaalla ei ole luotettavaa varmennetta. Varmenteita voi tehdä myös itse, mutta tällä hetkellä Suomessa kukaan ei suostu takaamaan niitä aidoiksi ja siten niitä ei voi käyttää sähköisessä asioinnissa.

* www-palvelimen yhteyksissätunnistamisessa: webmeili, wiki, verkkokauppa, jne* sähköpostiyhteyksissä sähköpostiyhteyksien tunnistamisessa (POP, IMAP, SMTP)* [[Sähköposti|sähköpostin ]] sisällön allekirjoituksessa ja salaamisessa (PGP, S/MIME)* VPN-verkkoyhteyksissä([[OpenVPN]])* [[Allekirjoitus|allekirjoituksissa ]] (Microsoft Word, LibreOffice, [[qDigiDoc|DigiDoc ]] - myös salaus)* tietokoneeseen sisäänkirjautumisessa työpaikalla (Microsoft AD)* kivijalkakauppojen kanta-asiakaskorttina, hyvin suosittua Virossa Ylläolevista tapauksista '''osassa varmenne todistaa palvelijan/palvelun''' (''server side''), '''osassa käyttäjän/henkilön oikeellisuutta''' (''client side''). Kanta-asiakaskorttina käytettynä kortin varmenteesta luetaan käytännössä vain henkilön tunnistenumero eikä PIN-tunnusta tarvitse syöttää, riittää kun korttia käytetään maksupäätteen kortinlukijassa. == Virhetilanteet == Yleisin varmenteiden käyttökohde on Web-palvelut ja niiden väärinkäytökset ovat yleistyneet viime vuosina. WWW-selaimien tekijät ovat vastanneet muutokseen kiristämällä yhteyden tarkastuksia ja tekemällä virheilmoituksista entistä huomiota herättävämpiä ja jopa estäneet sisällön näyttämisen jos yhteydessä on ongelmia.  Yleisimmät syyt virhetilanteisiin ovat:* palvelimen/palvelun pään varmenne on vanhentunut* palvelimella/palvelulla on suojatun yhteyden varmenne, mutta sitä takaa kukaan tunnettu varmenteja (''self signed'')* palvelimen/palvelun pään varmenne on taattu, mutta tunnetun ''takaajan varmennetta'' ei löydy käyttäjän laitteesta* ladatusta sisällöstä osa ladataan SSL-suojatulla https-yhteydellä ja osa suojaamattomalla http-yhteydellä (''mixed content'').* yhteys käyttää SSL-salauksen versio kolmea (SSLv3) josta on löytynyt ongelma (''Poodle'', [http://disablessl3.com disablessl3.com])

Ylläolevista tapauksista osassa varmenne todistaa palvelunJos virheen aiheuttaa joku salauksen varmenteista (palvelimen, osassa henkilön oikeellisuuttatakaajan tai asiakkaan), sen voi tarkastaa tarkastelemalla varmenteen tietoja omasta laitteestaan. Esimerkiksi varmenteen voimassaoloaika selviää selaimessa yhteyden suojaukstietoja näyttävästä varmennedialogista joka yleensä aukeaa jostain linkin lähellä olevasta symboolista.