# Čo je správa certifikátov?

> Správa certifikátov (certificate management) je riadený životný cyklus digitálnych certifikátov a ich asociovaných žiadostí, privátnych kľúčov, vlastníkov, nasadení, závislostí a vzťahov dôvery.

- Kanonická URL: https://yellowcube.eu/sk/glossary/certificate-management/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Pokrýva inventár, validáciu identity, schválenie, vydanie, inštaláciu, monitorovanie, obnovu alebo rekeying, zrušenie, výmenu, archiváciu tam, kde je požadovaná, a vyradenie tak, aby certifikáty zostali vhodné pre ich subjekty, použitia, algoritmy a prevádzkové prostredia.

Účinná správa spája procesy certifikačnej autority s aplikáciami a službami, ktoré certifikáty konzumujú. Automatizácia môže redukovať výpadky expirácie a nekonzistentné nasadenie, ale musí zachovať autorizáciu, ochranu kľúčov, riadenie zmien, pozorovateľnosť a obnovu.

### Kľúčové body

- **Inventár a vlastníctvo:** Nájsť certifikáty a kotvy dôvery, zaznamenať subjekty, vydavateľov, lokality, účely, algoritmy, obdobia platnosti, držbu privátnych kľúčov, servisné závislosti a zodpovedných vlastníkov.
- **Vydanie a nasadenie:** Validovať identity a žiadosti, uplatniť schválené profily, generovať alebo importovať kľúče bezpečne, distribuovať reťazce certifikátov správne a overiť, že zamýšľaná služba ich prezentuje alebo používa.
- **Údržba a reakcia:** Monitorovať expiráciu a súlad s politikou, obnovovať alebo rekeyovať pred termínmi, nahrádzať slabé alebo zle vydané certifikáty, zrušovať keď je to vhodné, aktualizovať spolieajúce systémy a uchovávať auditovateľné dôkazy.
- **Dôležité obmedzenie:** Automatizovaná obnova ani kompletný inventár nedokazuje, že privátne kľúče, vydavatelia, koncové body alebo rozhodnutia dôvery sú bezpečné. Zrušenie sa môže propagovať pomaly alebo byť ignorované a výmena certifikátu môže narušiť služby, keď závislosti sú neznáme.

### Súvisiace pojmy

[Infraštruktúra verejných kľúčov (public key infrastructure, PKI)](<https://yellowcube.eu/sk/glossary/public-key-infrastructure/>) · [Digitálny certifikát](<https://yellowcube.eu/sk/glossary/digital-certificate/>) · [Online Certificate Status Protocol (OCSP)](<https://yellowcube.eu/sk/glossary/online-certificate-status-protocol/>) · [Správa secrets](<https://yellowcube.eu/sk/glossary/secrets-management/>) · [Kryptografia](<https://yellowcube.eu/sk/glossary/cryptography/>)

### Zdroje

[NIST SP 1800-16: Securing Web Transactions—TLS Server Certificate Management](https://csrc.nist.gov/pubs/sp/1800/16/final) · [RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile](https://www.rfc-editor.org/info/rfc5280) · [NIST SP 800-57 Part 1 Rev. 5: Recommendation for Key Management](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.