# Co je infrastruktura veřejných klíčů (PKI)?

> Infrastruktura veřejných klíčů (public key infrastructure, PKI) je řízená kombinace rolí, politik, procesů, systémů, kryptografických klíčů a digitálních certifikátů používaná k navazování a udržování vztahů důvěry zahrnujících veřejné klíče.

- Kanonická URL: https://yellowcube.eu/cs/glossary/public-key-infrastructure/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

PKI definuje, jak jsou identity či atributy validovány, kdo může vydávat certifikáty, která použití jsou povolena, jak je validují spoléhající strany a jak se nakládá se statusem, kompromitací, expirací a vyřazením.

Role zahrnují předplatitele, spoléhající strany, certifikační autority, registrační autority, repozitáře a statusové služby. Důvěryhodné kotvy a certifikační cesty umožňují spoléhající straně hodnotit certifikát koncové entity podle zvolené politiky, místo aby důvěřovala každému vydavateli.

### Klíčové body

- **Řízení a role:** Zaveďte certifikační politiky a prohlášení o praxi, pravidla prokazování identity, autorizované vydavatele, oddělení povinností, požadavky auditu a povinnosti spoléhajících stran.
- **Vydávání a životní cyklus klíčů:** Generujte klíče bezpečně, schvalujte žádosti o certifikáty, vydávejte certifikáty s omezenými identitami a použitími, obnovujte je či měňte klíče a chraňte podpisové klíče certifikační autority.
- **Validace a status:** Validujte certifikační cesty, vynucujte jména, platnostní období, použití klíčů, omezení, algoritmy a politiky a získávejte statusové informace, když je aplikace vyžaduje.
- **Důležité omezení:** PKI zakládá tvrzení pod vydavatelem a politikou; nedokazuje, že subjekt je důvěryhodný, koncové zařízení nekompromitovaný či transakce bezpečná. Slabé prokazování, nesprávně umístěné důvěryhodné kotvy, odcizené klíče, chyby validace či nedostupná statusová data ji mohou podkopat.

### Související termíny

[Kryptografie](<https://yellowcube.eu/cs/glossary/cryptography/>) · [Digitální certifikát](<https://yellowcube.eu/cs/glossary/digital-certificate/>) · [Správa certifikátů](<https://yellowcube.eu/cs/glossary/certificate-management/>) · [Online Certificate Status Protocol (OCSP)](<https://yellowcube.eu/cs/glossary/online-certificate-status-protocol/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Digitální podpis](<https://yellowcube.eu/cs/glossary/digital-signature/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/cs/glossary/transport-layer-security/>)

### Zdroje

[RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile](https://www.rfc-editor.org/info/rfc5280) · [RFC 3647: Internet X.509 Public Key Infrastructure Certificate Policy and Certification Practices Framework](https://www.rfc-editor.org/info/rfc3647) · [NIST SP 800-57 Part 1 Rev. 5: Recommendation for Key Management](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.