Digitalt certifikat
Elektronisk dokument, der binder en krypteringsnøgle til en identitet – fx et domæne, en person eller en virksomhed – og er underskrevet af en udsteder.
Kort svar
Et digitalt certifikat er en slags elektronisk ID-kort, der binder en offentlig krypteringsnøgle til en identitet – fx et domænenavn, en person eller en virksomhed. Certifikatet er underskrevet af en betroet udsteder (en certifikatautoritet, CA), så andre kan stole på, at identiteten er ægte. Certifikater bruges bl.a. til TLS på hjemmesider, til at signere og kryptere mail og til at lade systemer identificere sig over for hinanden. Alle certifikater har en udløbsdato.
- ForbindelseBrowseren kontakter fx jeres hjemmeside.
- Certifikat visesServeren præsenterer sit certifikat med offentlig nøgle.
- TjekEr udstederen betroet, passer navnet, og er det gyldigt?
- Krypteret forbindelseHvis alt stemmer, krypteres trafikken.
Hvad et certifikat indeholder
De fleste certifikater følger standarden X.509. Ifølge Styrelsen for Samfundssikkerhed (SAMSIK) bruges certifikatet i TLS til at autentificere serveren over for klienten, og klienten kan også afkræves et certifikat. Et certifikat kan være underskrevet af en betroet udsteder eller af indehaveren selv (“self-signed”) – sidstnævnte giver ingen tredjepartsbekræftelse og udløser typisk advarsler, hvis det ikke er sat op til formålet.
Typisk indeholder certifikatet: hvem det er udstedt til, hvem der har udstedt det, den offentlige nøgle, en gyldighedsperiode og udstederens digitale underskrift. Den tilhørende private nøgle opbevares hemmeligt af indehaveren.
Typer, I kan møde
| Type | Bruges til | Eksempel |
|---|---|---|
| Server-/TLS-certifikat | HTTPS og krypterede forbindelser | Hængelåsen på jeres hjemmeside |
| Brugercertifikat | Login, signering og sikker mail for en person | Brugercertifikat i MitID Erhverv |
| Organisationscertifikat | Virksomhedens identitet over for andre systemer | Integration med offentlige webservices |
| Systemcertifikat | Ét bestemt system, der taler med andre | Lønsystem, der indberetter automatisk |
| Kodesigneringscertifikat | Bevis for, hvem der har lavet et program | Signeret installationsfil |
Certifikater i MitID Erhverv
Ifølge MitID Erhverv er løsningen som udgangspunkt ikke baseret på certifikater, så de fleste organisationer får ikke brug for dem. De kan dog udstedes til særlige behov: brugercertifikater til en person, organisationscertifikater, der repræsenterer virksomheden uden personnavn, og systemcertifikater til ét bestemt system. Alle tre er gyldige i 3 år og skal derefter fornyes.
MitID Erhverv understøtter ikke aktivt sikker mail – certifikatet kan hentes, men opsætningen i mailprogrammet er jeres eget ansvar. Se også MitID Erhverv og sikker mail.
Når certifikater udløber
Et udløbet certifikat er en af de mest almindelige årsager til, at en hjemmeside pludselig viser en sikkerhedsadvarsel, eller at en integration holder op med at virke. Levetiden for TLS-certifikater bliver kortere: CA/Browser Forum, der fastsætter reglerne for offentligt betroede certifikater, vedtog i 2025 en gradvis nedsættelse af den maksimale gyldighed fra 398 dage til 47 dage, begyndende i marts 2026 og afsluttet i marts 2029.
Godt at vide: Brug automatisk fornyelse, hvor det er muligt, og hav en liste over certifikater med udløbsdato og ansvarlig – især for certifikater, der ikke kan fornyes automatisk. Se IT-dokumentation.
Certifikat, kryptering og TLS – forskellen
- Kryptering er metoden, der gør data ulæselige for uvedkommende.
- SSL/TLS er protokollen, der krypterer forbindelsen.
- Certifikatet beviser, hvem man krypterer til – uden det kunne man oprette en krypteret forbindelse til en svindler.
Eksempel: En regnskabsvirksomhed har en integration, der automatisk henter data fra en offentlig webservice med et organisationscertifikat. En mandag fejler integrationen. Årsagen er, at certifikatet udløb i weekenden, og fornyelsen var ikke kalenderført.
Spørgsmål I kan stille
- Hvilke certifikater har vi – på hjemmeside, mailsystem, VPN og integrationer – og hvornår udløber de?
- Hvem har ansvaret for at forny dem?
- Fornyes TLS-certifikaterne automatisk, så kortere levetider ikke giver problemer?
- Hvor opbevares private nøgler, og hvem har adgang?
Hvornår giver det mening at få hjælp?
Furesø Data kan hjælpe med at få overblik over jeres certifikater og udløbsdatoer og sætte automatisk fornyelse op, hvor det er muligt. Se også webhotel.
Spørgsmål og svar
Betyder hængelåsen i browseren, at en hjemmeside er sikker?
Nej. Den betyder kun, at forbindelsen er krypteret, og at certifikatet passer til domænet. Svindelsider kan også have gyldige certifikater.
Kilder (tjekket 31. oktober 2026)