PKI (Public Key Infrastructure)
Definition
Frågor som ofta ställs
Vad består en infrastruktur med offentlig nyckel av?
Av fyra huvudelement. Certifieringsmyndigheten utfärdar och signerar certifikat. Registreringsmyndigheten verifierar identiteten på sökande. En publiceringstjänst gör certifikat och deras återkallningsstatus tillgänglig, i form av listor eller online-svar. Det hela styrs av en certifieringspolicy, ett dokument som fastställer regler och garantinivåer.
Varför talar man om en förtroendekedja?
Eftersom förtroendet överförs från närhet till närhet. Certifikatet för en undertecknare är signerat av en mellanliggande myndighet, som själv är certifierad av en rotmyndighet. För att validera en underskrift går en programvara upp denna kedja till en rot som den redan känner till. Om även bara en länk saknas, är utgången eller återkallad, så känns signaturen inte igen.
Vad är skillnaden mellan offentlig nyckel och privat nyckel?
De två är matematiskt länkade men spelar motsatta roller. Den privata nyckeln, som dess innehavare håller hemlig, används för att skapa en underskrift. Den offentliga nyckeln, som sprids i certifikatet, gör det möjligt för vem som helst att verifiera denna underskrift. Att känna till den offentliga nyckeln gör det inte möjligt att hitta den privata nyckeln: detta är principen för asymmetrisk kryptering.
Måste ett företag hantera sin egen PKI för att underteckna?
Nej. Att driva en PKI förutsätter säkra lokaler, hårdvarumoduler för nyckelskydd, regelbundna revisioner och strikta procedurer. Företag förlitar sig därför på betrodda tjänsteleverantörer som driver denna infrastruktur på deras vägnar och utfärdar certifikat på begäran vid underteckningstillfället.
Associerade guider
Relaterade termer
Redo att omsätta dessa begrepp i praktiken?
Certyneo låter dig skapa eIDAS-kompatibla signeringskuvert med några få klick, utan installation.