Obejmuje inwentarz, walidację tożsamości, zatwierdzanie, wydawanie, instalację, monitorowanie, odnawianie lub wymianę kluczy, unieważnianie, zastępowanie, archiwizację tam, gdzie wymagana, oraz wycofywanie — tak by certyfikaty pozostawały odpowiednie dla swoich podmiotów, użyć, algorytmów i środowisk operacyjnych.
Skuteczne zarządzanie łączy procesy urzędu certyfikacji z aplikacjami i usługami konsumującymi certyfikaty. Automatyzacja może redukować awarie wygaśnięcia i niespójne wdrożenie, ale musi zachowywać autoryzację, ochronę kluczy, kontrolę zmian, obserwowalność i odtwarzanie.
Najważniejsze punkty
Inwentarz i właścicielstwoZnajdź certyfikaty i kotwice zaufania, rejestruj podmioty, wydawców, lokalizacje, cele, algorytmy, okresy ważności, opiekę nad kluczem prywatnym, zależności usług i rozliczalnych właścicieli.
Wydawanie i wdrażanieWaliduj tożsamości i żądania, stosuj zatwierdzone profile, generuj lub importuj klucze bezpiecznie, dystrybuuj łańcuchy certyfikatów poprawnie i weryfikuj, że zamierzona usługa je prezentuje lub używa.
Utrzymanie i reakcjaMonitoruj wygaśnięcie i zgodność z polityką, odnawiaj lub wymieniaj klucze przed terminami, zastępuj słabe lub błędnie wydane certyfikaty, unieważniaj, gdy odpowiednie, aktualizuj systemy polegające i zachowuj audytowalne dowody.
Istotne ograniczenieZautomatyzowane odnawianie ani kompletny inwentarz nie dowodzi, że klucze prywatne, wydawcy, punkty końcowe ani decyzje zaufania są bezpieczne. Unieważnienie może propagować wolno lub być ignorowane, a wymiana certyfikatu może zakłócić usługi, gdy zależności są nieznane.