Aceasta acoperă inventarul, validarea identității, aprobarea, emiterea, instalarea, monitorizarea, reînnoirea sau reîmprospătarea cheilor, revocarea, înlocuirea, arhivarea acolo unde este cerut și retragerea, astfel încât certificatele să rămână adecvate subiectelor, utilizărilor, algoritmilor și mediilor de operare ale lor.
Managementul eficace conectează procesele autorității de certificare cu aplicațiile și serviciile care consumă certificate. Automatizarea poate reduce întreruperile de expirare și implementarea inconsecventă, dar trebuie să păstreze autorizarea, protecția cheilor, controlul schimbărilor, observabilitatea și recuperarea.
Puncte esențiale
Inventar și proprietateGăsiți certificatele și ancorele de încredere, înregistrați subiectele, emitenții, locațiile, scopurile, algoritmii, perioadele de validitate, custodia cheilor private, dependențele serviciilor și proprietarii responsabili.
Emitere și implementareValidați identitățile și cererile, aplicați profiluri aprobate, generați sau importați chei în siguranță, distribuiți corect lanțurile de certificate și verificați că serviciul intenționat le prezintă sau folosește.
Mentenanță și răspunsMonitorizați expirarea și conformitatea cu politicile, reînnoiți sau reîmprospătați cheile înainte de termene, înlocuiți certificatele slabe sau emise greșit, revocați când este adecvat, actualizați sistemele care se bazează pe ele și păstrați dovezi auditabile.
Limitare importantăReînnoirea automată sau un inventar complet nu dovedește că cheile private, emitenții, endpointurile sau deciziile de încredere sunt sigure. Revocarea se poate propaga încet sau fi ignorată, iar înlocuirea unui certificat poate întrerupe servicii când dependențele sunt necunoscute.