Uptrends' cliëntcertificaat public key-informatie

Het cliëntcertificaat van Uptrends kan in Multi-step API-controleregels worden gebruikt om de authenticiteit te garanderen van de HTTP requests die door uw controleregels zijn gecreëerd: uw API server kan de identiteit verifiëren van Uptrends' controlestationservers, vanwaar de HTTP requests worden verzonden.

De controlestationservers gebruiken de private key van het certificaat om de requests te ondertekenen. Niemand anders heeft toegang tot die private key, dus niemand kan op dezelfde manier een request ondertekenen en zich voordoen als Uptrends. Dit betekent dat u, als de ontvangende partij, er zeker van kunt zijn dat deze requests daadwerkelijk afkomstig zijn van Uptrends' servers. Dit doet u door de identiteit van de inkomende requests te verifiëren met behulp van Uptrends' public key. De public key-informatie leest u hieronder.

Hoe weet ik zeker dat deze public key echt is?

Bij het vaststellen van identiteit en authenticiteit is het belangrijk om te verifiëren dat u met de juiste informatie werkt.

Vertrouwde verbinding en transport

• We hebben ervoor gezorgd dat u de inhoud op deze pagina altijd leest met een HTTPS-verbinding. Deze beveiligde verbinding betekent dat de inhoud nooit gemanipuleerd kan worden (geen content hijacking) tijdens transport van onze webserver naar uw browser.
• Zelfs als een kwaadwillende persoon erin slaagt u een HTTP-koppeling (d.w.z. een niet-beveiligde verbinding) naar de Uptrends-website te presenteren, die vervolgens onderschept kan worden en waarvan de inhoud gemanipuleerd kan zijn (een zogenoemde downgrade attack), zal uw browser dat niet accepteren. Browsers weigeren verbinding te maken met Uptrends via een niet-beveiligde verbinding om de volgende redenen:
  • De website en customer app portal van Uptrends volgen een HTTP Strict Transport Security (HSTS)-beleid. Dit betekent dat browsers de instructie hebben nooit een onveilige HTTP-koppeling te volgen naar het domein uptrends.com, maar in plaats daarvan altijd HTTPS te gebruiken.
  • Het domein uptrends.com bevond zich onder de eerste 1000 domeinen die vermeld werden op de HSTS-preloadlijst. Deze preloadlijst is ingebouwd in reguliere browsers zoals Chrome, Edge, Opera en Safari. Dit betekent dat deze browsers geprogrammeerd zijn om altijd HTTPS te gebruiken voor uptrends.com en zijn sub-domeinen.

Vertrouwde identiteit

Als u het TLS-certificaat voor deze site bekijkt, zult u zien dat deze website eigendom is van Uptrends B.V. Het certificaat is ondertekend door Sectigo Limited, een van de wereldwijd erkende certificaatautoriteiten. Uw browser zou de verbinding zelfs niet vertrouwen zonder dat een CA het ondertekent. Dit is de best beschikbare manier om te bewijzen dat het domein dat u momenteel bezoekt feitelijk eigendom is van Uptrends, en dat u erop kunt vertrouwen dat de inhoud afkomstig is van Uptrends.

Public key-informatie

De volgende informatie beschrijft eigenschappen van de public key die overeenkomen met het cliëntcertificaat dat wordt gebruikt door Uptrends' controlestationservers, wanneer zij de instructie hebben dit te doen. Dit cliëntcertificaat is, net als de certificaten die betrekking hebben op onze websites, ondertekend door een certificaatautoriteit.