PKI (julkisen avaimen infrastruktuuri)
Määritelmä
Usein kysyttyjä kysymyksiä
Mistä julkisen avaimen infrastruktuuri koostuu?
Neljästä pääelementistä. Varmenneviranomainen myöntää ja allekirjoittaa varmenteet. Rekisteröintiviranomainen varmistaa hakijoiden henkilöllisyyden. Julkaisupalvelu asettaa saataville varmenteet ja niiden mitätöintitilan joko luetteloina tai verkkovastauksina. Kaikkea ohjaa varmennus- ja sertifiointipolitiikka, asiakirja, joka määrittää säännöt ja takuun tasot.
Miksi puhutaan luottamusketjusta?
Koska luottamus välittyy vaiheittain. Allekirjoittajan varmenne on allekirjoitettu väliviranomaisen toimesta, joka itse on sertifioitu juuriviranomaisen toimesta. Allekirjoituksen vahvistamiseksi ohjelmisto nousee tätä ketjua ylöspäin kunnes se saavuttaa juuren, jonka se jo tuntee. Jos yksikin lenkki puuttuu, on vanhentunut tai mitätöity, allekirjoitusta ei tunnisteta.
Mitä eroa on julkisella avaimella ja yksityisellä avaimella?
Nämä kaksi liittyvät toisiinsa matemaattisesti mutta toimivat vastakkaisissa rooleissa. Yksityinen avain, jonka sen haltija pitää salassa, palvelee allekirjoituksen luomiseen. Julkinen avain, joka jaetaan varmenteessa, antaa kelle tahansa mahdollisuuden varmistaa tämä allekirjoitus. Julkisen avaimen tunteminen ei mahdollista yksityisen avaimen löytämistä: tämä on epäsymmetrisen salauksen periaate.
Onko yrityksen hallittava omaa PKI-infrastruktuuria allekirjoitusta varten?
Ei. PKI:n hyödyntäminen edellyttää suojattuja tiloja, laajennetun avainten suojaukseen tarkoitettuja laitteistomoduuleita, säännöllisiä auditointeja ja tiukkoja menettelyjä. Yritykset turvautuvat siksi luotettuihin palveluntarjoajiin, jotka ylläpitävät tätä infrastruktuuria niiden puolesta ja toimittavat sertifikaatit pyynnöstä allekirjoituksen yhteydessä.
Liittyvät oppaat
Aiheeseen liittyvät termit
Valmis soveltamaan näitä käsitteitä käytäntöön?
Certyneon avulla voit luoda eIDAS-yhteensopivia allekirjoituskuoria muutamalla klikkauksella, ilman asennusta.