PKI (Infrastruktura klucza publicznego)
Definicja
Często zadawane pytania
Z czego składa się infrastruktura klucza publicznego?
Z czterech głównych elementów. Urząd certyfikacji wydaje i podpisuje certyfikaty. Urząd rejestracji weryfikuje tożsamość wnioskodawców. Usługa publikacji udostępnia certyfikaty i ich status unieważnienia w postaci list lub odpowiedzi online. Całość jest regulowana polityką certyfikacji, dokumentem określającym zasady i poziomy gwarancji.
Dlaczego mówi się o łańcuchu zaufania?
Ponieważ zaufanie przechodzi się z osoby na osobę. Certyfikat sygnatariusza jest podpisany przez pośrednią władzę certyfikacyjną, która sama jest certyfikowana przez władzę główną. Aby zweryfikować podpis, oprogramowanie podążą tym łańcuchem do głównego urzędu, który już zna. Jeśli brakuje choćby jednego ogniwa, wygasło lub zostało unieważnione, podpis nie jest rozpoznawany.
Jaka jest różnica między kluczem publicznym a kluczem prywatnym?
Oba są powiązane matematycznie, ale pełnią przeciwne role. Klucz prywatny, który jego właściciel trzyma w tajemnicy, służy do utworzenia podpisu. Klucz publiczny, rozpowszechniany w certyfikacie, pozwala każdemu zweryfikować ten podpis. Znajomość klucza publicznego nie pozwala na znalezienie klucza prywatnego: to jest zasada kryptografii asymetrycznej.
Czy przedsiębiorstwo musi zarządzać własną infrastrukturą PKI, aby podpisywać?
Nie. Eksploatacja PKI wymaga zabezpieczonych pomieszczeń, sprzętowych modułów ochrony kluczy, regularnych audytów i ścisłych procedur. Przedsiębiorstwa polegają zatem na dostawcach usług zaufania, którzy obsługują tę infrastrukturę w ich imieniu i wydają certyfikaty na życzenie w momencie podpisania.
Powiązane przewodniki
Powiązane terminy
Gotowi, aby zastosować te pojęcia w praktyce?
Certyneo pozwala tworzyć koperty podpisu zgodne z eIDAS w kilku kliknięciach, bez instalacji.