PKI definuje, jak jsou identity či atributy validovány, kdo může vydávat certifikáty, která použití jsou povolena, jak je validují spoléhající strany a jak se nakládá se statusem, kompromitací, expirací a vyřazením.
Role zahrnují předplatitele, spoléhající strany, certifikační autority, registrační autority, repozitáře a statusové služby. Důvěryhodné kotvy a certifikační cesty umožňují spoléhající straně hodnotit certifikát koncové entity podle zvolené politiky, místo aby důvěřovala každému vydavateli.
Klíčové body
Řízení a roleZaveďte certifikační politiky a prohlášení o praxi, pravidla prokazování identity, autorizované vydavatele, oddělení povinností, požadavky auditu a povinnosti spoléhajících stran.
Vydávání a životní cyklus klíčůGenerujte klíče bezpečně, schvalujte žádosti o certifikáty, vydávejte certifikáty s omezenými identitami a použitími, obnovujte je či měňte klíče a chraňte podpisové klíče certifikační autority.
Validace a statusValidujte certifikační cesty, vynucujte jména, platnostní období, použití klíčů, omezení, algoritmy a politiky a získávejte statusové informace, když je aplikace vyžaduje.
Důležité omezeníPKI zakládá tvrzení pod vydavatelem a politikou; nedokazuje, že subjekt je důvěryhodný, koncové zařízení nekompromitovaný či transakce bezpečná. Slabé prokazování, nesprávně umístěné důvěryhodné kotvy, odcizené klíče, chyby validace či nedostupná statusová data ji mohou podkopat.