# Ce este infrastructura de chei publice (PKI)?

> Infrastructura de chei publice (public key infrastructure, PKI) este combinația guvernată de roluri, politici, procese, sisteme, chei criptografice și certificate digitale folosită pentru a stabili și menține relații de încredere care implică chei publice.

- URL canonic: https://yellowcube.eu/ro/glossary/public-key-infrastructure/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

O PKI definește cum sunt validate identitățile sau atributele, cine poate emite certificate, ce utilizări sunt permise, cum le validează părțile care se bazează pe ele și cum sunt tratate starea, compromiterea, expirarea și retragerea.

Rolurile includ abonați, părți care se bazează pe certificate, autorități de certificare, autorități de înregistrare, depozite și servicii de stare. Ancorele de încredere și căile de certificare permit unei părți care se bazează pe ele să evalueze un certificat de entitate finală sub o politică aleasă, în loc să aibă încredere în fiecare emitent.

### Puncte esențiale

- **Guvernanță și roluri:** Stabiliți politici de certificate și declarații de practici, reguli de dovedire a identității, emitenți autorizați, separarea sarcinilor, cerințe de audit și obligațiile părților care se bazează pe certificate.
- **Emitere și ciclu de viață al cheilor:** Generați chei în siguranță, aprobați cereri de certificate, emiteți certificate cu identități și utilizări constrânse, reînnoiți-le sau reîmprospătați cheile și protejați cheile de semnare ale autorității de certificare.
- **Validare și stare:** Validați căile de certificare, aplicați nume, perioade de validitate, utilizări de chei, constrângeri, algoritmi și politici și obțineți informații de stare când aplicația o cere.
- **Limitare importantă:** PKI stabilește aserțiuni sub un emitent și o politică; nu dovedește că un subiect este demn de încredere, un endpoint este necompromis sau o tranzacție este sigură. Dovedirea slabă, ancorele de încredere plasate greșit, cheile furate, erorile de validare sau datele de stare indisponibile o pot submina.

### Termeni asociați

[Criptografie](<https://yellowcube.eu/ro/glossary/cryptography/>) · [Certificat digital](<https://yellowcube.eu/ro/glossary/digital-certificate/>) · [Gestionarea certificatelor](<https://yellowcube.eu/ro/glossary/certificate-management/>) · [Online Certificate Status Protocol (OCSP)](<https://yellowcube.eu/ro/glossary/online-certificate-status-protocol/>) · [Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [Semnătură digitală](<https://yellowcube.eu/ro/glossary/digital-signature/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/ro/glossary/transport-layer-security/>)

### Surse

[RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile](https://www.rfc-editor.org/info/rfc5280) · [RFC 3647: Internet X.509 Public Key Infrastructure Certificate Policy and Certification Practices Framework](https://www.rfc-editor.org/info/rfc3647) · [NIST SP 800-57 Part 1 Rev. 5: Recommendation for Key Management](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.