PKI (Public Key Infrastructure)
Definisjon
Vanlige spørsmål
Hva består en infrastruktur for offentlig nøkkel av?
Av fire hovedelementer. Sertifiseringsmyndigheten utsteder og signerer sertifikater. Registreringsmyndigheten bekrefter identiteten til søkerne. En publiseringsvice gjør sertifikater og revokasjonsstatus tilgjengelig, i form av lister eller nettbaserte svar. Alt dette er regulert av en sertifiseringspolicy, et dokument som fastsetter reglene og garantinivåene.
Hvorfor snakker man om tillitskjede?
Fordi tillit overføres fra nær og fjern. En underskriver sitt sertifikat er signert av en mellommyndighet, som selv er sertifisert av en rotkyndighet. For å validere en signatur, sporer en programvare denne kjeden tilbake til en rot som den allerede kjenner. Hvis selv bare ett ledd mangler, er utløpt eller er tilbakekalt, gjenkjennes ikke signaturen.
Hva er forskjellen mellom offentlig nøkkel og privat nøkkel?
De to er matematisk knyttet sammen, men spiller motsatte roller. Den private nøkkelen, som eieren holder hemmelig, brukes til å opprette en signatur. Den offentlige nøkkelen, som distribueres i sertifikatet, lar hvem som helst bekrefte denne signaturen. Å kjenne den offentlige nøkkelen gjør det ikke mulig å finne den private nøkkelen: det er prinsippet for asymmetrisk kryptografi.
Må en bedrift administrere sin egen PKI for å signere?
Nei. Å drifte en PKI forutsetter sikre lokaler, maskinvaremoduler for nøkkelbeskyttelse, regelmessige revisjoner og strenge prosedyrer. Bedrifter baserer seg derfor på tillidstjenestleverandører som drives denne infrastrukturen på deres vegne og utsteder sertifikater etter behov, på tidspunktet for signeringen.
Tilknyttede guider
Relaterte termer
Klar til å omsette disse begrepene i praksis?
Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.