Certificaatbeheer

Certificaatbeheer is een set van processen, rollen, beleidslijnen en technologische middelen die nodig zijn om digitale certificaten te beheren gedurende hun gehele levenscyclus. Het doel is betrouwbare identificatie, versleuteling en integriteit van communicatie en data. Certificaatbeheer omvat onder meer de uitgifte, distributie, vervanging, vernieuwing en intrekking van certificaten, evenals het onderhouden van een vertrouwde PKI en het beheren van de bijbehorende sleutels.

Belangrijke onderdelen zijn onder meer de PKI-infrastructuur met Certificate Authority (CA) en Registration Authority (RA), certificaatbeleid en een Certification Practice Statement (CPS), certificaatstores en truststores, mechanismen voor statuscontrole zoals CRL en OCSP, en beveiligde opslag van privésleutels, vaak in hardware security modules (HSM’s).

Het certificaatbeheer kent een cyclus: aanvraag en inschrijving, validatie van de entiteit, uitgifte van certificaat, installatie, monitoring en vervaldatum, vernieuwing en tussentijdse intrekking. Bij de implementatie wordt vaak automatisering toegepast via protocollen zoals ACME of SCEP, waardoor certificaten automatisch kunnen worden vernieuwd en ingezet.

De kernstandaard is X.509, met gebruikte formaten zoals PEM en PKCS#12. Voor automatisering bestaan protocollen zoals ACME en CMP; statusinformatie wordt beschikbaar gesteld via CRL of OCSP.

Governance omvat beleid, procedures en audits om compliance te waarborgen, en richtlijnen voor sleutelbeheer, rotatie, toegang en incidentrespons. Veilige opslag en controle van privésleutels is essentieel.

Toepassingsgebieden zijn TLS/HTTPS voor websites, S/MIME voor e-mail, code signing, client-authenticatie, VPN en IoT-communicatie.

Zie ook: PKI, TLS/SSL, cryptografie, certificaatbeheer-tools.