ÃÛÌÒTV

#

256-bits encryptie (ook wel 'versleutelen' of 'coderen' genoemd)

Het onleesbaar maken van een document met behulp van een algoritme met een sleutellengte van 256 bits. Hoe langer de sleutel, hoe sterker die is.

A

Asymmetrische cryptografie

Cijfers die staan voor een set van twee sleutels die worden gebruikt tijdens het versleutelen en ontsleutelen. In de wereld van SSL en TLS worden ze de publieke sleutel en de privésleutel genoemd.

C

Certificaatondertekeningsaanvraag (CSR)

Een door machines leesbare vorm van een certificaataanvraag bij ÃÛÌÒTV. Een CSR bevat meestal de publieke sleutel en de unieke naam van de aanvrager.

Certificeringsinstantie (CA)

Een instantie die is bevoegd voor het uitgeven, opschorten en intrekken van certificaten op basis van een zogeheten Certification Practice Statement. Certificeringsinstanties zijn te herkennen aan een unieke naam op alle certificaten en lijsten met verlopen certificaten ('certificate revocation list') die ze uitgeven. Een certificeringsinstantie moet zijn publieke sleutel publiceren of, als deze onder een Primaire certificeringsinstantie valt, een certificaat van een certificeringsinstantie op hoger niveau kunnen tonen waarin de geldigheid van zijn publieke sleutel wordt verklaard. ÃÛÌÒTV is een Primaire certificeringsinstantie.

Cipher suite

Een set protocollen voor sleuteluitwisseling, die de verificatie, versleuteling en algoritmen voor berichtverificatie voor SSL-protocollen omvat.

Een kenmerk binnen de unieke naam van een certificaat. Voor SSL-certificaten is de gemeenschappelijke naam de DNS-hostnaam van de site die wordt beveiligd. In certificaten voor software-uitgevers is de gemeenschappelijke naam de bedrijfsnaam.

Verbindingsfout

Beveiligingsproblemen die het tot stand brengen van een veilige sessie verhinderen worden gemarkeerd wanneer een gebruiker naar een site gaat.

D

Domain Validation SSL-certificaten (DV-certificaten)

Het laagste niveau SSL-certificaat. Voor het uitgeven van dit certificaat wordt alleen de eigenaar van de domeinnaam geverifieerd.

E

Elliptic Curve Cryptography (ECC)

Hiermee worden encryptiesleutels gemaakt op basis van het concept van punten op een curve voor het sleutelpaar. Deze encryptie is extreem moeilijk te breken met de zogeheten 'brute force'-methoden van hackers, en bieden een snellere oplossing waarvoor minder rekenkracht nodig is dan bij een RSA-ketenversleuteling.

Versleuteling

Het omzetten van leesbare gegevens (onbewerkte tekst) naar een onleesbare vorm (versleutelde tekst), zodat de oorspronkelijke gegevens niet kunnen worden hersteld (eenrichtingsversleuteling) of allen kunnen worden hersteld met het omgekeerde ontsleutelingsproces (tweerichtingsversleuteling).

Extended Validation SSL-certificaten (EV-certificaten)

De uitgebreidste versie van een beveiligd certificaat. Het domein is gevalideerd en het bedrijf of de organisatie moet een strikt verificatieproces doorlopen.

K

Sleuteluitwisseling

Hiermee genereren gebruikers en servers op veilige wijze een pre-master-sleutel voor een sessie.

M

Master secret

Het sleutelmateriaal dat wordt gebruikt voor het genereren van encryptiesleutels, MAC-geheimen en initialisatievectoren.

Message Authentication Code (MAC)

Een eenrichtings-hashfunctie voor een bericht en een geheim.

O

Organization Validation SSL-certificaten (OV-certificaten)

Een type SSL-certificaat waarmee het eigendom van het domein en het bestaan van de achterliggende organisatie worden gevalideerd.

P

Pre-master secret

Het sleutelmateriaal dat wordt gebruikt voor het afleiden van het master secret.

Public Key Infrastructure (PKI)

De architectuur, organisatie, technieken, werkwijzen en procedures die samen de implementatie en het gebruik mogelijk maken van een op certificaten gebaseerd cryptografisch systeem met publieke sleutels. De PKI omvat de systemen die samenwerken aan het bieden en implementeren van het cryptografische systeem en mogelijke verwante services.

S

Beveiligde server

Een server die gehoste webpagina's beveiligt met behulp van SSL of TLS. Wanneer een beveiligde server wordt gebruikt, wordt deze geverifieerd voor de gebruiker. De informatie van de gebruiker wordt versleuteld door het SSL-protocol in de browser en pas daarna via internet verzonden. Deze informatie kan uitsluitend worden ontsleuteld door de hostsite die de informatie heeft aangevraagd.

SAN SSL-certificaten (Subject Alternative Name-certificaten)

Een type certificaat waarmee meerdere domeinnamen kunnen worden beveiligd met één SSL-certificaat.

SSL

Acroniem van Secure Sockets Layer. Dit is een protocol voor webbrowsers en servers, voor het verifiëren, versleutelen en ontsleutelen van gegevens die worden verzonden via internet.

SSL-certificaat

Een servercertificaat dat de verificatie van de server aantoont aan de gebruiker en gegevensversleuteling mogelijk maakt.

SSL Handshake

Een protocol binnen SSL voor het vaststellen van beveiliging.

Symmetrische versleuteling

Een versleutelingsmethode waarbij dezelfde sleutel wordt gebruikt voor het versleutelings- en ontsleutelingsproces.

T

TCP

Transmission Control Protocol, een van de belangrijkste protocollen in elk netwerk.

W

Wildcard SSL-certificaten

Een type certificaat waarmee meerdere subdomeinen kunnen worden beveiligd.