PKI (Public Key Infrastructure)
Definition
Ofte stillede spørgsmål
Hvad består en infrastruktur med offentlig nøgle af?
Af fire hovedelementer. Certifikatudstederen udsteder og signerer certifikater. Registreringsmyndigheden bekræfter ansøgernes identitet. En publiceringstjeneste stiller certifikater og deres tilbagekaldelsesstatus til rådighed i form af lister eller onlinesvar. Det hele er omfattet af en certifikatpolitik, et dokument, der fastlægger regler og garantiniveauer.
Hvorfor taler man om tillidschain?
Fordi tillid overføres trin for trin. En underskriverens certifikat er signeret af en mellemliggende myndighed, som selv er certificeret af en rodmyndighed. For at validere en signatur sporer en software denne kæde tilbage til en rod, som den allerede kender. Hvis et enkelt led mangler, er udløbet eller tilbagekaldt, genkendes signaturen ikke.
Hvad er forskellen mellem offentlig nøgle og privat nøgle?
De to er matematisk forbundne, men har modsatte roller. Den private nøgle, som dens indehaver holder hemmelig, bruges til at oprette en signatur. Den offentlige nøgle, som er distribueret i certifikatet, giver hvem som helst mulighed for at bekræfte denne signatur. At kende den offentlige nøgle gør det ikke muligt at finde den private nøgle: det er princippet for asymmetrisk kryptografi.
Skal en virksomhed administrere sin egen PKI for at underskrive?
Nej. Drift af en PKI forudsætter sikrede lokaler, hardwaremodulere til nøglebeskyttelse, regelmæssige revisioner og strenge procedurer. Virksomheder baserer sig derfor på pålidelige serviceudbydere, som driver denne infrastruktur på deres vegne og udsteder certifikater efter anmodning på underskrivningstidspunktet.
Tilknyttede guider
Relaterede termer
Klar til at omsætte disse begreber i praksis?
Med Certyneo kan du oprette eIDAS-kompatible signaturkuverter med få klik, uden installation.