# Co je správa certifikátů?

> Správa certifikátů (certificate management) je řízený životní cyklus digitálních certifikátů a jejich přidružených žádostí, privátních klíčů, vlastníků, nasazení, závislostí a vztahů důvěry.

- Kanonická URL: https://yellowcube.eu/cs/glossary/certificate-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Pokrývá inventář, validaci identity, schválení, vydání, instalaci, monitorování, obnovu či výměnu klíčů, odvolání, náhradu, archivaci tam, kde je vyžadována, a vyřazení, takže certifikáty zůstávají vhodné pro své subjekty, použití, algoritmy a provozní prostředí.

Účinná správa propojuje procesy certifikační autority s aplikacemi a službami, které certifikáty spotřebovávají. Automatizace může snížit výpadky z expirace a nekonzistentní nasazení, ale musí zachovat autorizaci, ochranu klíčů, řízení změn, pozorovatelnost a obnovu.

### Klíčové body

- **Inventář a vlastnictví:** Najděte certifikáty a důvěryhodné kotvy, zaznamenejte subjekty, vydavatele, umístění, účely, algoritmy, platnostní období, držbu privátních klíčů, závislosti služeb a odpovědné vlastníky.
- **Vydávání a nasazení:** Validujte identity a žádosti, aplikujte schválené profily, generujte či importujte klíče bezpečně, distribuujte certifikační řetězce správně a ověřujte, že zamýšlená služba je prezentuje či používá.
- **Údržba a reakce:** Monitorujte expiraci a shodu s politikou, obnovujte či měňte klíče před lhůtami, nahrazujte slabé či chybně vydané certifikáty, odvolávejte podle potřeby, aktualizujte spoléhající systémy a uchovávejte auditovatelné důkazy.
- **Důležité omezení:** Automatizovaná obnova či úplný inventář nedokazuje, že privátní klíče, vydavatelé, koncová zařízení či rozhodnutí o důvěře jsou bezpečné. Odvolání se může šířit pomalu či být ignorováno a výměna certifikátu může narušit služby, když jsou závislosti neznámé.

### Související termíny

[Infrastruktura veřejných klíčů (PKI)](<https://yellowcube.eu/cs/glossary/public-key-infrastructure/>) · [Digitální certifikát](<https://yellowcube.eu/cs/glossary/digital-certificate/>) · [Online Certificate Status Protocol (OCSP)](<https://yellowcube.eu/cs/glossary/online-certificate-status-protocol/>) · [Správa tajných údajů](<https://yellowcube.eu/cs/glossary/secrets-management/>) · [Kryptografie](<https://yellowcube.eu/cs/glossary/cryptography/>)

### Zdroje

[NIST SP 1800-16: Securing Web Transactions—TLS Server Certificate Management](https://csrc.nist.gov/pubs/sp/1800/16/final) · [RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile](https://www.rfc-editor.org/info/rfc5280) · [NIST SP 800-57 Part 1 Rev. 5: Recommendation for Key Management](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.