Pokrývá inventář, validaci identity, schválení, vydání, instalaci, monitorování, obnovu či výměnu klíčů, odvolání, náhradu, archivaci tam, kde je vyžadována, a vyřazení, takže certifikáty zůstávají vhodné pro své subjekty, použití, algoritmy a provozní prostředí.
Účinná správa propojuje procesy certifikační autority s aplikacemi a službami, které certifikáty spotřebovávají. Automatizace může snížit výpadky z expirace a nekonzistentní nasazení, ale musí zachovat autorizaci, ochranu klíčů, řízení změn, pozorovatelnost a obnovu.
Klíčové body
Inventář a vlastnictvíNajděte certifikáty a důvěryhodné kotvy, zaznamenejte subjekty, vydavatele, umístění, účely, algoritmy, platnostní období, držbu privátních klíčů, závislosti služeb a odpovědné vlastníky.
Vydávání a nasazeníValidujte identity a žádosti, aplikujte schválené profily, generujte či importujte klíče bezpečně, distribuujte certifikační řetězce správně a ověřujte, že zamýšlená služba je prezentuje či používá.
Údržba a reakceMonitorujte expiraci a shodu s politikou, obnovujte či měňte klíče před lhůtami, nahrazujte slabé či chybně vydané certifikáty, odvolávejte podle potřeby, aktualizujte spoléhající systémy a uchovávejte auditovatelné důkazy.
Důležité omezeníAutomatizovaná obnova či úplný inventář nedokazuje, že privátní klíče, vydavatelé, koncová zařízení či rozhodnutí o důvěře jsou bezpečné. Odvolání se může šířit pomalu či být ignorováno a výměna certifikátu může narušit služby, když jsou závislosti neznámé.