PKI (Infrastructură cu cheie publică)
Definiție
Întrebări frecvente
Din ce se compune o infrastructură cu cheie publică?
Din patru elemente principale. Autoritatea de certificare emite și semnează certificatele. Autoritatea de înregistrare verifică identitatea solicitanților. Un serviciu de publicare pune la dispoziție certificatele și statutul lor de revocare, sub formă de liste sau de răspunsuri online. Totul este reglementat de o politică de certificare, document care stabilește regulile și nivelurile de garanție.
De ce se vorbește despre lanț de încredere?
Pentru că încrederea se transmite de la o persoană la alta. Certificatul unui semnatarului este semnat de o autoritate intermediară, care este ea însăși certificată de o autoritate rădăcină. Pentru a valida o semnătură, un software parcurge această lanț până la o rădăcină pe care o cunoaște deja. Dacă o singură verigă lipsește, a expirat sau a fost revocat, semnătura nu este recunoscută.
Care este diferența dintre cheie publică și cheie privată?
Cele două sunt legate matematic dar joacă roluri opuse. Cheia privată, pe care titularul ei o ține secretă, servește pentru a crea o semnătură. Cheia publică, distribuită în certificat, permite oricui să verifice această semnătură. Cunoașterea cheii publice nu permite găsirea cheii private: acesta este principiul criptografiei asimetrice.
Trebuie o întreprindere să gestioneze propria sa PKI pentru a semna?
Nu. Exploatarea unei PKI presupune spații securizate, module hardware de protecție a cheilor, audituri regulate și proceduri stricte. Întreprinderile se bazează deci pe furnizori de servicii de încredere, care operează această infrastructură pentru lor și emit certificatele la cerere, în momentul semnării.
Ghiduri asociate
Termeni înrudiți
Gata să puneți în practică aceste concepte?
Certyneo vă permite să creați plicuri de semnare conforme eIDAS în câteva clicuri, fără instalare.