PKI (Nyilvános kulcs infrastruktúra)
Meghatározás
Gyakran feltett kérdések
Miből áll egy nyilvános kulcsú infrastruktúra?
Négy fő elemből. A tanúsító hatóság kibocsátja és aláírja a tanúsítványokat. A regisztrációs hatóság ellenőrzi a kérelmezők személyazonosságát. A közzétételi szolgáltatás hozzáférhetővé teszi a tanúsítványokat és azok visszavonási státuszát listák vagy online válaszok formájában. Az egészet egy tanúsítási szabályzat keretezi, amely egy dokumentum, amely rögzíti a szabályokat és a garancia szintjeit.
Miért beszélünk bizalmi láncról?
Azért, mert a bizalom közelről közeli módon terjedhet. Az aláíró tanúsítványa egy közbenső hatóság által van aláírva, amely maga egy gyökér hatóság által tanúsított. Az aláírás érvényesítéséhez egy szoftver felkúszik ezt a láncot egy olyan gyökerig, amelyet már ismer. Ha egyetlen láncszemszem hiányzik, lejárt vagy visszavont, az aláírást nem ismerik fel.
Mi a különbség a nyilvános kulcs és a titkos kulcs között?
A kettő matematikailag összekapcsolt, de ellentétes szerepeket játszik. A titkos kulcs, amelyet a tulajdonosa titokban tart, az aláírás létrehozására szolgál. A nyilvános kulcs, amelyet a tanúsítványban terjesztenek, lehetővé teszi bárki számára az aláírás ellenőrzését. A nyilvános kulcs ismerete nem teszi lehetővé a titkos kulcs megtalálását: ez az aszimmetrikus kriptográfia alapelve.
Egy vállalatnak saját PKI-t kell kezelnie az aláíráshoz?
Nem. A PKI működtetése biztonságos helyiségeket, hardveres kulcsvédelmi modulokat, rendszeres auditokat és szigorú eljárásokat feltételez. A vállalatok ezért megbízott szolgáltatókat vesznek igénybe, akik ezt az infrastruktúrát működtetik helyettük, és az aláíráskor igény szerint kibocsátják a tanúsítványokat.
Kapcsolódó útmutatók
Kapcsolódó kifejezések
Készen áll ezen fogalmak gyakorlatba ültetésére?
A Certyneo lehetővé teszi eIDAS-konform aláírási borítékok létrehozását néhány kattintással, telepítés nélkül.