Overenie certifikátov

Certifikáty sú elektronické potvrdenia, ktoré potvrdzujú:

bezpečnosť a pravosť dôležitých internetových stránok (takzvané SSL certifikáty)

vlastníctvo verejných bezpečnostných kľúčov, ktoré sa spolu so súkromnými kľúčmi používajú na elektronické podpisovanie (klientske certifikáty)

Overovanie SSL certifikátov

SSL certifikáty pre bezpečné stránky VUB banky sú vydané medzinárodnou Certifikačnou autoritou Entrust. Môžete sa o tom presvedčiť kliknutím myšou na ikonu zámku v pravom dolnom rohu bezpečnej stránky. Zobrazí sa okno s SSL certifikátom.

Príklad SSL certifikátu stránky Internet bankingu VÚB banky vydaného medzinárodnou Certifikačnou autoritou Entrust:

Overenie certifikátov spočíva v kontrole údajov uvedených v certifikáte, ktoré sa nachádzajú v záložkách General, Details a Certification Path.

Kontrola certifikátov spočíva v kontrole obsahu polí Thumbprint, Subject Key Identifier a Authority Key Identifier certifikátu.

Tieto polia certifikátu si môžete skontrolovať v záložke Details certifikátu.

Platí, že údaj Subject Key Identifier certifikátu vyššej úrovne sa musí zhodovať s údajom Authority Key Identifier certifikátu pod ním (je to identifikátor certifikačnej autority, ktorá certifikát vydala). Tento vzťah medzi certifikátmi si možno overiť v záložke Certification Path certifikátu. V tejto záložke je vidieť zobrazovaný certifikát a všetky certifikáty nad ním (je možné ich aj zobraziť a skontrolovať vyššie uvedené údaje).

Príklad certifikačnej cesty certifikátu SSL stránky Internet bankingu VÚB banky:

Kliknutím na nadriadený certifikát a tlačidlo View Certificate si môžete skontrolovať údaje v nadriadenom certifikáte.

Údaje v SSL certifikátoch, prostredníctvom ktorých je možné overiť ich dôveryhodnosť

Certifikát medzinárodnej Certifikačnej autority Entrust:
Thumbprint CA Entrust: 99 a6 9b e6 1a fe 88 6b 4d 2b 82 00 7c b8 54 fc 31 7e 15 39
Subject Key Identifier f0 17 62 13 55 3d b3 ff 0a 00 6b fb 50 84 97 f3 ed 62 d0 1a
Authority Key Identifier – KeyID f0 17 62 13 55 3d b3 ff 0a 00 6b fb 50 84 97 f3 ed 62 d0 1a

Certifikát SSL Internet bankingu VÚB
Thumbprint SSL certifikátu Internet bankingu VÚB ib.vub.sk: 203E 35FD E7BB 5A8D 4646 8D96 7842 3658 DF0F 527A
Subject Key Identifier b7 65 38 9a cd 20 32 b8 fa a1 77 4b 64 68 af e0 52 f1 cc 50
Authority Key Identifier-KeyID = KeyID=f0 17 62 13 55 3d b3 ff 0a 00 6b fb 50 84 97 f3 ed 62 d0 1a

Overovanie klientskych certifikátov

Podmienkou zobrazenia celej certifikačnej cesty pre klientske certifikáty vydané Certifikačnou autoritou VÚB banky (pre aplikácie Internet banking Plus a biznis banking) je nainštalovanie všetkých certifikátov nadriadených certifikačných autorít, t.j. koreňovej (Root) certifikačnej autority VÚB a podriadenej Externej certifikačnej autority VÚB.

Príklad certifikačnej cesty pre klientsky certifikát vydaný Certifikačnou autoritou VÚB banky:

Údaje v klientskych certifikátoch, prostredníctvom ktorých je možné overiť ich dôveryhodnosť

Certifikát Koreňovej CA VÚB banky:
Thumbprint Koreňovej (Root) CA VÚB: 5E68 6189 AE42 3B74 9921 E907 E5FF 385A D4D4 EFFD
Subject Key Identifier 5a 6c e1 ee 71 a1 6f 52 a4 7e 42 8d df 0f 0d 05 26 76 1a 64
Authority Key Identifier - KeyID = 5a 6c e1 ee 71 a1 6f 52 a4 7e 42 8d df 0f 0d 05 26 76 1a 64(tieto údaje sa zhodujú z toho dôvodu, že Root CA si vydala tzv. selfsign certifikát)

Certifikát Externej CA VÚB banky:
Thumbprint Externej CA VÚB: F8B5 84FB A338 223F DA52 8474 43CA 4465 3659 D5BA
Subject Key Identifier 4e 47 0c aa c1 43 0c 33 24 53 e6 a1 7d 21 7b bb 31 46 38 ba
Authority Key Identifier - KeyID = 5a 6c e1 ee 71 a1 6f 52 a4 7e 42 8d df 0f 0d 05 26 76 1a 64