# Mi a tanúsítványkezelés?

> A tanúsítványkezelés a digitális tanúsítványok és a hozzájuk kapcsolódó kérelmek, privát kulcsok, tulajdonosok, bevetések, függőségek és bizalmi kapcsolatok szabályozott életciklusa.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/certificate-management/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Magában foglalja a leltárt, az identitásvalidálást, a jóváhagyást, a kibocsátást, a telepítést, a monitorozást, a megújítást vagy kulcscserét, a visszavonást, a helyettesítést, a szükség szerinti archiválást és a kivonást, hogy a tanúsítványok alanyukhoz, felhasználásukhoz, algoritmusukhoz és üzemeltetési környezetükhöz illőek maradjanak.

A hatékony kezelés összekapcsolja a kibocsátóhatósági folyamatokat a tanúsítványokat fogyasztó alkalmazásokkal és szolgáltatásokkal. Az automatizálás csökkentheti a lejárati kieséseket és a következetlen bevetést, de meg kell őriznie a jogosítást, a kulcsvédelmet, a változáskezelést, a megfigyelhetőséget és a helyreállítást.

### Legfontosabb pontok

- **Leltár és tulajdonjog:** Keresse meg a tanúsítványokat és bizalmi horgonyokat, rögzítse az alanyokat, kibocsátókat, helyeket, célokat, algoritmusokat, érvényességi időszakokat, a privátkulcs-letétet, a szolgáltatásfüggőségeket és az elszámoltatható tulajdonosokat.
- **Kibocsátás és bevetés:** Validálja az identitásokat és kérelmeket, alkalmazza a jóváhagyott profilokat, generálja vagy importálja a kulcsokat biztonságosan, terjessze a tanúsítványláncokat helyesen, és ellenőrizze, hogy a szándékolt szolgáltatás mutatja-e vagy használja-e azokat.
- **Karbantartás és reagálás:** Figyelje a lejáratot és a szabályzatbetartást, újítson meg vagy kulcscseréljen a határidők előtt, cserélje a gyenge vagy tévesen kibocsátott tanúsítványokat, vonja vissza őket, amikor indokolt, frissítse a megbízó rendszereket, és őrizzen auditálható bizonyítékot.
- **Fontos korlát:** Az automatizált megújítás vagy a teljes leltár nem bizonyítja, hogy a privát kulcsok, kibocsátók, végpontok vagy bizalmi döntések biztonságosak. A visszavonás lassan terjedhet vagy figyelmen kívül hagyható, és egy tanúsítvány cseréje megzavarhatja a szolgáltatásokat, ha a függőségek ismeretlenek.

### Kapcsolódó kifejezések

[Nyilvánoskulcs-infrastruktúra (PKI)](<https://yellowcube.eu/hu/glossary/public-key-infrastructure/>) · [Digitális tanúsítvány](<https://yellowcube.eu/hu/glossary/digital-certificate/>) · [Online Certificate Status Protocol (OCSP)](<https://yellowcube.eu/hu/glossary/online-certificate-status-protocol/>) · [Titokkezelés](<https://yellowcube.eu/hu/glossary/secrets-management/>) · [Kriptográfia](<https://yellowcube.eu/hu/glossary/cryptography/>)

### Források

[NIST SP 1800-16: Securing Web Transactions—TLS Server Certificate Management](https://csrc.nist.gov/pubs/sp/1800/16/final) · [RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile](https://www.rfc-editor.org/info/rfc5280) · [NIST SP 800-57 Part 1 Rev. 5: Recommendation for Key Management](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.