PKI (infrastruktura veřejného klíče)
Definice
Často se ptáte
Z čeho se skládá infrastruktura veřejného klíče?
Ze čtyř hlavních prvků. Certifikační autorita vydává a podepisuje certifikáty. Registrační autorita ověřuje identitu žadatelů. Publikační služba zpřístupňuje certifikáty a jejich status odvolání v podobě seznamů nebo online odpovědí. Vše je regulováno certifikační politikou, dokumentem, který stanovuje pravidla a úrovně záruky.
Proč se mluví o řetězci důvěry?
Protože se důvěra přenáší postupně. Certifikát podepisujícího je podepsán mezilehlou autoritou, která je sama certifikována kořenovou autoritou. Aby software ověřil podpis, prochází tento řetězec až k root certifikátu, který již zná. Pokud chybí jakýkoliv článek, je vypršen nebo odvolán, podpis není uznán.
Jaký je rozdíl mezi veřejným a privátním klíčem?
Obě jsou matematicky propojeny, ale hrají opačné role. Soukromý klíč, který jeho vlastník uchovává v tajnosti, slouží k vytvoření podpisu. Veřejný klíč, distribuovaný v certifikátu, umožňuje komukoli ověřit tento podpis. Znalost veřejného klíče neumožňuje nalézt soukromý klíč: to je princip asymetrické kryptografie.
Musí podnik spravovat vlastní PKI pro podpisování?
Ne. Provozování PKI vyžaduje zabezpečené prostory, hardwarové moduly pro ochranu klíčů, pravidelné audity a přísné postupy. Podniky se proto spoléhají na poskytovatele služeb důvěry, kteří tuto infrastrukturu provozují jejich jménem a vydávají certifikáty na vyžádání v okamžiku podpisu.
Související průvodce
Související pojmy
Připraveni uvést tyto koncepty do praxe?
Certyneo vám umožňuje vytvářet podpisové obálky v souladu s eIDAS několika kliknutími, bez instalace.