Wat is een certificaat?

In de context van beveiliging van Internet protocollen is een certificaat (voluit een X.509 certificaat) een verklaring waarmee een betrouwbare instantie aangeeft dat de kenmerken van de houder van het certificaat op waarheid berusten en volledig zijn. Meer een digitiaal paspoort eigenlijk.

Met een certificaat is het mogelijk om uw email van een digitale handtekening te voorzien. Daarnaast kunt u het gebruiken om uw website te beveiligen of software te waarmerken. Op deze manier wordt het gebruik van het Internet zowel voor uzelf als voor uw vrienden of relaties betrouwbaarder.

Er zijn diverse manieren om een certificaat te bemachtigen. Commerciële aanbieders als Thawte of Verisign verstrekken certificaten. Afhankelijk van het soort certificaat kost dit niets tot duizenden euro's per jaar.

CAcert biedt de mogelijkheid om gratis een gewaarmerkt certificaat te verkrijgen. Na aanmelding bij cacert.org kunt u in persoonlijke ontmoetingen met zogeheten assurers uw identiteit laten bevestigen aan de hand van een officieel document als een paspoort of rijbewijs. Iedere ontmoeting levert een aantal punten op. Naarmate u meer punten haalt zijn er meer mogelijkheden. Vanzelfsprekend kan deze methode wel de nodige tijd in beslag nemen, aangezien voor iedere assurer een aparte afspraak gemaakt moet worden.

Met enige regelmaat worden er "signing party's" gehouden zoals bijvoorbeeld bij de HCC dagen, NLUUG conferenties of SANE dagen. Hier zijn dan meerdere assurers aanwezig zodat u de benodigde punten in een keer kunt verzamelen.

TUNIX/CAcert waarmerk service

Om een afspraak te maken stuurt u een email naar cacert@tunix.nl, wij regelen dan dat er voldoende assurers aanwezig zijn. Het enig dat u verder hoeft te doen is voldoende formulieren uitprinten en invullen en uw paspoort of rijbewijs meenemen (of liever nog allebei).

In onze vestiging in Nijmegen bestaat de mogelijkheid met een of twee assurers een afspraak te maken.

Deze service is geheel gratis.

TUNIX/CAcert email- en webdiensten

TUNIX kan de organisatie ondersteunen om iedereen van een CAcert certificaat te voorzien. Hierbij wordt alle email versleuteld en voorzien van een digitale handtekening. Dit is voor alle belangrijke email-clients beschikbaar. Ook voor klanten en andere relaties is dit eenvoudig te realiseren, zodat u ook met hen op een veilige manier emails kunt uitwisselen.

Als de organisatie groot genoeg is, kan het interessant zijn om zelf over CAcert assurers te beschikken. TUNIX kan ook hierbij ondersteuning bieden.

TUNIX regelt ook digitale web-certificaten voor gebruik op het Intranet of Extranet. Hiermee kunt u uw site beveiligen met SSL-encryptie (https). In combinatie met client-certificaten hoeven gebruikers niet meer apart in te loggen. Als webmaster weet u altijd zeker wie er online is.

Verdere informatie

• cacert.org
• www.cacert.nl
• wiki.cacert.org/wiki/
• nlnet.nl/project/cacert/

Voor een afspraak voor het waarmerken van uw CAcert certificaat kunt u een email sturen naar cacert@tunix.nl.

Wilt u weten wat TUNIX voor u kan betekenen op het gebied van CAcert? Neem dan contact met ons op.