Bezpieczeństwo telefonii

Certyfikat cyfrowy

Co to jest Certyfikat cyfrowy?

Certyfikat cyfrowy to podpisany dokument wiążący klucz publiczny z określoną tożsamością, na przykład nazwą serwera. W telefonii pomaga sprawdzić, z kim urządzenie nawiązuje bezpieczne połączenie. Nie jest hasłem i sam nie zawiera prywatnego klucza potrzebnego do dowodzenia tożsamości.

Do czego służy Certyfikat cyfrowy?

Certyfikat wspiera uwierzytelnienie w TLS, provisioningu HTTPS i wybranych mechanizmach ochrony mediów. Klient ocenia, czy ufa wystawcy oraz czy dokument pasuje do odwiedzanej usługi. Sama poprawność podpisu nie wystarcza, gdy nazwa jest niezgodna.

Jak może mi pomóc Certyfikat cyfrowy?

Telefon może odróżnić właściwy serwer konfiguracji od podstawionego punktu. Firma ogranicza ryzyko przekazania danych nieuprawnionemu systemowi. Musi jednak zadbać o prawidłowy zegar, aktualną listę zaufania i ochronę klucza prywatnego po stronie serwera.

Jakie problemy rozwiązuje Certyfikat cyfrowy?

Wygaśnięcie, brak pośredniego certyfikatu lub niezgodna nazwa powodują błędy połączeń. Rozwiązaniem jest naprawa certyfikatu lub konfiguracji, nie trwałe wyłączenie weryfikacji. Skradziony klucz wymaga reakcji nawet wtedy, gdy certyfikat formalnie jeszcze nie wygasł.

Technologia

Certyfikaty X.509 zawierają między innymi podmiot, wystawcę, okres ważności, klucz publiczny i rozszerzenia zastosowania. Łańcuch prowadzi do zaufanego punktu. Nazwy usługi zwykle znajdują się w Subject Alternative Name, a sposób sprawdzania zależy od używanego protokołu.

Gdzie można wykorzystać Certyfikat cyfrowy?

Certyfikaty obsługuje się przy uruchomieniu SIP TLS, portali i serwerów aktualizacji. Warto prowadzić rejestr terminów i właścicieli odnowienia. Automatyczne odnowienie pliku nie wystarczy, jeśli aplikacja nadal używa starego certyfikatu do nowych połączeń.