PKI (Infrastructure met openbare sleutel)
Definitie
Veelgestelde vragen
Waaruit bestaat een infrastructuur met openbare sleutel?
Uit vier hoofdelementen. De certificeringsinstantie geeft certificaten uit en ondertekent deze. De registratieinstantie verifieert de identiteit van aanvragers. Een publicatieservice stelt certificaten en hun intrekkingsstatus beschikbaar, in de vorm van lijsten of online antwoorden. Het geheel wordt beheerst door een certificeringsbeleid, een document dat de regels en garantieniveaus bepaalt.
Waarom spreekt men van een vertrouwensketen?
Omdat vertrouwen van dichtbij wordt doorgegeven. Het certificaat van een ondertekenaar wordt ondertekend door een tusseninstantie, die zelf door een basisinstantie is gecertificeerd. Om een handtekening te valideren, volgt software deze keten terug tot een basis die deze al kent. Als één schakel ontbreekt, verlopen is of is ingetrokken, wordt de handtekening niet erkend.
Wat is het verschil tussen openbare sleutel en privésleutel?
De twee zijn wiskundig aan elkaar verbonden maar spelen tegengestelde rollen. De privésleutel, die haar houder geheim houdt, wordt gebruikt om een handtekening te creëren. De openbare sleutel, verspreid in het certificaat, stelt iedereen in staat deze handtekening te verifiëren. Het kennen van de openbare sleutel maakt het niet mogelijk de privésleutel terug te vinden: dit is het principe van asymmetrische cryptografie.
Moet een onderneming zijn eigen PKI beheren om te ondertekenen?
Nee. Het exploiteren van een PKI vereist beveiligde ruimten, hardwarematige modules voor sleutelbescherming, regelmatige audits en strikte procedures. Ondernemingen vertrouwen daarom op vertrouwde dienstverleners, die deze infrastructuur voor hun rekening beheren en certificaten op aanvraag afleveren op het moment van ondertekening.
Bijbehorende gidsen
Verwante termen
Klaar om deze concepten in de praktijk te brengen?
Certyneo stelt u in staat om in enkele klikken eIDAS-conforme handtekeningenomhulsels te maken, zonder installatie.