Een certificaatketen (ook wel een vertrouwensketen of certificeringspad genoemd) is het volledige pad van digitale certificaten dat nodig is om te verifiëren dat het certificaat van een server betrouwbaar is. Het bestaat uit drie lagen: het leaf (end-entity) certificaat voor uw domein, één of meer intermediate CA-certificaten en een root CA-certificaat dat clients al vertrouwen.
Tijdens TLS handshake validatie verifieert de client de handtekening van het leaf-certificaat met behulp van de publieke sleutel van het intermediate, verifieert vervolgens het intermediate met behulp van de publieke sleutel van de volgende CA, en gaat door totdat deze een vertrouwde root bereikt die lokaal op het apparaat of besturingssysteem van de client is opgeslagen. De server stuurt alleen het leaf en intermediate certificaten—de client levert de root uit zijn eigen vertrouwensarchief.
Validatie controleert ook geldigheidsperioden van certificaten, beperkingen van sleutelgebruik en intrekkingsstatus (via OCSP of CRL's). Padvalidatie is formeel gedefinieerd in RFC 5280, sectie 6.
Voorbeeld: Een webservercertificaatketen ziet er doorgaans als volgt uit:
- Leaf:
www.example.comcertificaat - Intermediate: CA intermediate certificaat (bijv. van Let's Encrypt)
- Root: Vertrouwde root CA (bijv. IdenTrust Global Root)
WarningOnvolledige ketenprobleem: Serverbeheerders installeren soms alleen het leaf-certificaat en laten vereiste intermediates achterwege. Hoewel sommige browsers intermediates in de cache opslaan en nog steeds valideren, zullen andere clients, mobiele apps en tools mislukken met "unable to get local issuer certificate". Configureer uw server altijd om de volledige keten te gebruiken, inclusief alle intermediates.
Certificaatketens worden geregeld door RFC 5280 (X.509-profiel), RFC 8446 (TLS 1.3) en CA/Browser Forum Baseline Requirements.