PKI definiuje, jak tożsamości lub atrybuty są walidowane, kto może wydawać certyfikaty, które użycia są dozwolone, jak strony polegające je walidują oraz jak obsługiwane są status, kompromitacja, wygaśnięcie i wycofanie.
Role obejmują subskrybentów, strony polegające, urzędy certyfikacji, urzędy rejestracji, repozytoria i usługi statusu. Kotwice zaufania i ścieżki certyfikacji pozwalają stronie polegającej ocenić certyfikat podmiotu końcowego w ramach wybranej polityki zamiast ufać każdemu wydawcy.
Najważniejsze punkty
Zarządzanie i roleUstanawiaj polityki certyfikacji i oświadczenia o praktykach, reguły weryfikacji tożsamości, autoryzowanych wydawców, rozdział obowiązków, wymagania audytowe i obowiązki stron polegających.
Wydawanie i cykl życia kluczyGeneruj klucze bezpiecznie, zatwierdzaj żądania certyfikatów, wydawaj certyfikaty z ograniczonymi tożsamościami i użyciami, odnawiaj lub wymieniaj klucze oraz chroń klucze podpisujące urzędów certyfikacji.
Walidacja i statusWaliduj ścieżki certyfikacji, wymuszaj nazwy, okresy ważności, użycia kluczy, ograniczenia, algorytmy i polityki oraz uzyskuj informacje o statusie, gdy aplikacja tego wymaga.
Istotne ograniczeniePKI ustanawia twierdzenia w ramach wydawcy i polityki; nie dowodzi, że podmiot jest godny zaufania, że punkt końcowy jest nieskompromitowany ani że transakcja jest bezpieczna. Słaba weryfikacja, źle umieszczone kotwice zaufania, skradzione klucze, błędy walidacji lub niedostępne dane statusu mogą ją podkopać.