Muutokset

'''Varmenne''' (''eng certificate'') on digitaalinen [[tunniste]] jolla sen kohde voidaan tunnistaa ja sillä voi allekirjoittaa luotettavasti tietoverkoissa ja -järjestelmissä. Varmenne Tunnistevarmenne vastaa tietoverkkojen maailmassa henkilön henkilötunnistetta, vaikkapa kuvallista ajokorttia aivan kuten kortti- tai passi fyysisenä ja todistaa henkilöiden - tai laitteiden ja palveluiden väitettyä oikeellisuutta tietoverkossa.

__TOC__ Lähes kaikissa Internetin palveluissa ja nykyaikaisissa tietokoneissa, tableteissa ja älypuhelimissa on ollut varmenteita käytössä jo pitkään ja toisinaan niitä käytetään myös henkilöiden tunnistamiseen- joskin huomattavasti harvemmin. Suomessa ns ''vahvan tunnistamisen'' henkilövarmenteita löytyy:* [[henkilökortti|henkkaristahenkilökortista]], organisaatiokortista tai sote-kortista* Soneran, Elisan ja DNA:n matkapuhelinliittymän [[Mobiilivarmenne|matkapuhelimen mobiilivarmenteestaSIM-kortilta]] jonne varmenne on lisätty.* Nordea pankin [[Nordea|varmenne asiakastunnisteesta]]joka voi olla tiedosto tai kortti. Kaikki mainitut ovat vapaaehtoisia ja matkapuhelimen SIM-kortille varmenne tulee tilata erikseen.

Jos varmenteen '''takaa ''' yleisesti luotetuksi tahoksi tunnustettu [[varmentaja]]- kuten valtio tai pankki, on kyse julkisen avaimen infrastruktuurista (''public key infrastructure, PKI''). Tällöin sillä on yhteiskunnallista merkitystä koska tietotekniikalla voidaan käsitellä tehdä enemmän arkipäiväisiä asioita kuin vähemmän luotettavassa järjestelmässätilanteessa jossa asiakkaalla ei ole luotettavaa varmennetta. Varmenteita voi tehdä myös itse, mutta tällä hetkellä Suomessa kukaan ei suostu takaamaan niitä aidoiksi ja siten niitä ei voi käyttää sähköisessä asioinnissa.

* www-palvelimen yhteyksissätunnistamisessa: webmeili, wiki, verkkokauppa, jne* sähköpostiyhteyksissä sähköpostiyhteyksien tunnistamisessa (POP, IMAP, SMTP)* [[Sähköposti|sähköpostin ]] sisällön allekirjoituksessa ja salaamisessa (PGP, S/MIME)* VPN-verkkoyhteyksissä([[OpenVPN]])* [[Allekirjoitus|allekirjoituksissa ]] (Microsoft Word, LibreOffice, [[qDigiDoc|DigiDoc ]] - myös salaus)* tietokoneeseen sisäänkirjautumisessa työpaikalla (Microsoft AD)* kivijalkakauppojen kanta-asiakaskorttina, hyvin suosittua Virossa Ylläolevista tapauksista '''osassa varmenne todistaa palvelijan/palvelun''' (''server side''), '''osassa käyttäjän/henkilön oikeellisuutta''' (''client side''). Kanta-asiakaskorttina käytettynä kortin varmenteesta luetaan käytännössä vain henkilön tunnistenumero eikä PIN-tunnusta tarvitse syöttää, riittää kun korttia käytetään maksupäätteen kortinlukijassa. == Virhetilanteet == Yleisin varmenteiden käyttökohde on Web-palvelut ja niiden väärinkäytökset ovat yleistyneet viime vuosina. WWW-selaimien tekijät ovat vastanneet muutokseen kiristämällä yhteyden tarkastuksia ja tekemällä virheilmoituksista entistä huomiota herättävämpiä ja jopa estäneet sisällön näyttämisen jos yhteydessä on ongelmia.  Yleisimmät syyt virhetilanteisiin ovat:* palvelimen/palvelun pään varmenne on vanhentunut* palvelimella/palvelulla on suojatun yhteyden varmenne, mutta sitä takaa kukaan tunnettu varmenteja (''self signed'')* palvelimen/palvelun pään varmenne on taattu, mutta tunnetun ''takaajan varmennetta'' ei löydy käyttäjän laitteesta* ladatusta sisällöstä osa ladataan SSL-suojatulla https-yhteydellä ja osa suojaamattomalla http-yhteydellä (''mixed content'').* yhteys käyttää SSL-salauksen versio kolmea (SSLv3) josta on löytynyt ongelma (''Poodle'', [http://disablessl3.com disablessl3.com])

Ylläolevista tapauksista osassa varmenne todistaa palvelunJos virheen aiheuttaa joku salauksen varmenteista (palvelimen, osassa henkilön oikeellisuuttatakaajan tai asiakkaan), sen voi tarkastaa tarkastelemalla varmenteen tietoja omasta laitteestaan. Esimerkiksi varmenteen voimassaoloaika selviää selaimessa yhteyden suojaukstietoja näyttävästä varmennedialogista joka yleensä aukeaa jostain linkin lähellä olevasta symboolista.