PKI (Infraštruktúra verejného kľúča)
Definícia
Často sa pýtajúce otázky
Z čoho sa skladá infraštruktúra s verejným kľúčom?
Zo štyroch hlavných prvkov. Certifikačná autorita vydáva a podpisuje certifikáty. Registračná autorita overuje identitu žiadateľov. Služba zverejňovania sprístupňuje certifikáty a ich status zneplatnenia v podobe zoznamov alebo online odpovedí. Všetko je upravené certifikačnou politikou, dokumentom, ktorý stanovuje pravidlá a úrovne záruky.
Prečo sa hovorí o reťazci dôvery?
Pretože dôvera sa prenáša postupne. Certifikát podpísanteľa je podpísaný strednou autoritou, ktorá je sama certifikovaná koreňovou autoritou. Na overenie podpisu software prejde tento reťazec až po koreň, ktorý už pozná. Ak chýba, vypršalo alebo bolo zrušené dokonca jedno zveno, podpis sa neuznáva.
Aký je rozdiel medzi verejným kľúčom a súkromným kľúčom?
Obidva sú matematicky prepojené, ale majú opačné role. Súkromný kľúč, ktorý jeho majiteľ udržiava v tajnosti, slúži na vytvorenie podpisu. Verejný kľúč, distribuovaný v certifikáte, umožňuje komukoľvek overiť tento podpis. Poznanie verejného kľúča neumožňuje objaviť súkromný kľúč: to je princíp asymetrickej kryptografie.
Musí podnik spravovať vlastnú PKI na podpisovanie?
Nie. Prevádzka PKI vyžaduje bezpečné priestory, hardvérové moduly na ochranu kľúčov, pravidelné audity a prísne postupy. Podniky sa preto spoliehajú na poskytovateľov služieb dôvery, ktorí túto infraštruktúru prevádzkujú v ich mene a na požiadavku vydávajú certifikáty v čase podpisovania.
Súvisiace sprievodcovia
Súvisiace pojmy
Pripravení uviesť tieto koncepty do praxe?
Certyneo vám umožní vytvárať podpisové obálky v súlade s eIDAS na niekoľko kliknutí, bez inštalácie.