SSL/TLS

Hvad TLS beskytter – og hvad det ikke gør

TLS giver tre ting: Serveren bekræfter sin identitet, data kan kun læses af de to parter, og data kan ikke ændres undervejs uden at det opdages.

Låsen i browseren betyder, at forbindelsen er krypteret til det domæne, der står i adresselinjen. Den betyder ikke, at siden er troværdig. Svindelsider kan sagtens have gyldige certifikater – derfor skal man stadig kigge på selve adressen.

SSL er udfaset – tal om TLS

Gammelt udstyr – fx ældre printere, scannere, NAS-enheder eller branchesystemer – understøtter undertiden kun de udfasede versioner. Det kan give fejl, når de skal sende mail via Microsoft 365 eller tale med moderne tjenester.

Certifikater udløber – og levetiden bliver kortere

Et certifikat er kun gyldigt i en begrænset periode. Branchens fælles regler (CA/Browser Forum) har vedtaget, at den maksimale levetid for offentlige TLS-certifikater gradvist sænkes fra 398 dage til 47 dage i trin fra marts 2026 til marts 2029.

Det betyder i praksis, at manuel fornyelse én gang om året ikke længere slår til. Certifikater bør fornyes automatisk – det gør de fleste webhoteller og hostingplatforme allerede.

TLS i mail

Når I bruger Outlook med Microsoft 365, er forbindelsen mellem programmet og Microsoft krypteret. Mellem mailservere bruges ofte STARTTLS, hvor TLS slås til, hvis begge parter understøtter det. Det er som udgangspunkt opportunistisk: En angriber kan i visse tilfælde fjerne tilbuddet om kryptering. Standarden MTA-STS lader et domæne kræve krypteret levering med gyldigt certifikat.

Google kræver, at alle, der sender til Gmail, bruger TLS. Bemærk, at TLS krypterer transporten – ikke selve mailen i postkassen. Til fortrolige oplysninger kan krypteret mail være nødvendig.

Spørgsmål I kan stille

• Fornyes certifikaterne på vores hjemmeside og andre systemer automatisk?
• Hvor har vi certifikater ud over hjemmesiden – og hvem holder øje med udløbsdatoer?
• Har vi udstyr, der kun understøtter TLS 1.0 eller 1.1?
• Sendes fortrolige oplysninger med almindelig mail, eller har vi en sikker løsning til det?

Hvornår giver det mening at få hjælp?

Få hjælp, hvis et certifikat er udløbet, hvis ældre udstyr ikke kan sende mail efter en opdatering, eller hvis I vil have overblik over alle jeres certifikater, før levetiden bliver kortere.

Spørgsmål og svar

Relaterede ord