O PKI definește cum sunt validate identitățile sau atributele, cine poate emite certificate, ce utilizări sunt permise, cum le validează părțile care se bazează pe ele și cum sunt tratate starea, compromiterea, expirarea și retragerea.
Rolurile includ abonați, părți care se bazează pe certificate, autorități de certificare, autorități de înregistrare, depozite și servicii de stare. Ancorele de încredere și căile de certificare permit unei părți care se bazează pe ele să evalueze un certificat de entitate finală sub o politică aleasă, în loc să aibă încredere în fiecare emitent.
Puncte esențiale
Guvernanță și roluriStabiliți politici de certificate și declarații de practici, reguli de dovedire a identității, emitenți autorizați, separarea sarcinilor, cerințe de audit și obligațiile părților care se bazează pe certificate.
Emitere și ciclu de viață al cheilorGenerați chei în siguranță, aprobați cereri de certificate, emiteți certificate cu identități și utilizări constrânse, reînnoiți-le sau reîmprospătați cheile și protejați cheile de semnare ale autorității de certificare.
Validare și stareValidați căile de certificare, aplicați nume, perioade de validitate, utilizări de chei, constrângeri, algoritmi și politici și obțineți informații de stare când aplicația o cere.
Limitare importantăPKI stabilește aserțiuni sub un emitent și o politică; nu dovedește că un subiect este demn de încredere, un endpoint este necompromis sau o tranzacție este sigură. Dovedirea slabă, ancorele de încredere plasate greșit, cheile furate, erorile de validare sau datele de stare indisponibile o pot submina.