# Czym jest infrastruktura klucza publicznego (PKI)?

> Infrastruktura klucza publicznego (public key infrastructure, PKI) to zarządzana kombinacja ról, polityk, procesów, systemów, kluczy kryptograficznych i certyfikatów cyfrowych używanych do ustanawiania i utrzymywania relacji zaufania dotyczących kluczy publicznych.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/public-key-infrastructure/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

PKI definiuje, jak tożsamości lub atrybuty są walidowane, kto może wydawać certyfikaty, które użycia są dozwolone, jak strony polegające je walidują oraz jak obsługiwane są status, kompromitacja, wygaśnięcie i wycofanie.

Role obejmują subskrybentów, strony polegające, urzędy certyfikacji, urzędy rejestracji, repozytoria i usługi statusu. Kotwice zaufania i ścieżki certyfikacji pozwalają stronie polegającej ocenić certyfikat podmiotu końcowego w ramach wybranej polityki zamiast ufać każdemu wydawcy.

### Najważniejsze punkty

- **Zarządzanie i role:** Ustanawiaj polityki certyfikacji i oświadczenia o praktykach, reguły weryfikacji tożsamości, autoryzowanych wydawców, rozdział obowiązków, wymagania audytowe i obowiązki stron polegających.
- **Wydawanie i cykl życia kluczy:** Generuj klucze bezpiecznie, zatwierdzaj żądania certyfikatów, wydawaj certyfikaty z ograniczonymi tożsamościami i użyciami, odnawiaj lub wymieniaj klucze oraz chroń klucze podpisujące urzędów certyfikacji.
- **Walidacja i status:** Waliduj ścieżki certyfikacji, wymuszaj nazwy, okresy ważności, użycia kluczy, ograniczenia, algorytmy i polityki oraz uzyskuj informacje o statusie, gdy aplikacja tego wymaga.
- **Istotne ograniczenie:** PKI ustanawia twierdzenia w ramach wydawcy i polityki; nie dowodzi, że podmiot jest godny zaufania, że punkt końcowy jest nieskompromitowany ani że transakcja jest bezpieczna. Słaba weryfikacja, źle umieszczone kotwice zaufania, skradzione klucze, błędy walidacji lub niedostępne dane statusu mogą ją podkopać.

### Powiązane terminy

[Kryptografia](<https://yellowcube.eu/pl/glossary/cryptography/>) · [Certyfikat cyfrowy](<https://yellowcube.eu/pl/glossary/digital-certificate/>) · [Zarządzanie certyfikatami](<https://yellowcube.eu/pl/glossary/certificate-management/>) · [Online Certificate Status Protocol (OCSP)](<https://yellowcube.eu/pl/glossary/online-certificate-status-protocol/>) · [Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>) · [Podpis cyfrowy](<https://yellowcube.eu/pl/glossary/digital-signature/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/pl/glossary/transport-layer-security/>)

### Źródła

[RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile](https://www.rfc-editor.org/info/rfc5280) · [RFC 3647: Internet X.509 Public Key Infrastructure Certificate Policy and Certification Practices Framework](https://www.rfc-editor.org/info/rfc3647) · [NIST SP 800-57 Part 1 Rev. 5: Recommendation for Key Management](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.