PKIinfrastruktuureissa

PKI-infrastruktuuri (Public Key Infrastructure) on järjestelmä, joka hallinnoi julkisen avaimen kryptografiaan liittyvää identiteettiä, varmenteita ja avaimien elinkaarta. Sen tehtävänä on luoda ja ylläpitää luottamus verkossa sitomalla yksityisen avaimen todistettuun identiteettiin sekä tarjota mekanismit varmenteiden myöntämiseen, vahvistamiseen ja mitätöintiin.

Keskeisiä komponentteja ovat sertifikaattien myöntäjä (CA), rekisteröintiviranomainen (RA), sertifikaattitietokannat ja -varastot sekä varmenteiden mitätöinti- ja tilanvarmistusmekanismit kuten CRL ja OCSP. Yleinen arkkitehtuuri käyttää luottamusketjua, jossa juurisertifikaatti (root CA) johtaa alajakoihin, ja jonka kautta varmenteet voidaan todentaa luotettavasti.

Varmenteiden elinkaari alkaa CSR-hakemuksesta, jonka perusteella CA myöntää ja allekirjoittaa varmenteen. Varmenteet sitovat julkisen avaimen henkilöllisyyteen ja ne ovat määräaikaisia. Tilan tarkistus tapahtuu CRL:n tai OCSP:n kautta. Avainhallinta on keskeinen osa PKIä ja sitä tuetaan usein HSM-laitteilla sekä asianmukaisilla varmuuskopioilla ja hätävalmiuksilla.

Käyttökohteita ovat TLS-suojatut verkkoyhteydet, sähköinen allekirjoitus, S/MIME-sähköposti sekä ohjelmistojen ja dokumenttien allekirjoitukset. PKI perustuu X.509-v3-varmenteisiin ja kansainvälisiin standardeihin kuten RFC 5280 sekä PKCS-sarjan spesifikaatioihin. Hallinnolliset käytännöt kuvataan CP/CPS-dokumenteissa, jotka määrittelevät myöntäjän politiikat ja vaatimukset.

PKI-infrastruktuureja rakennetaan sekä julkisen että yksityisen sektorin toimijoille. Yhteentoimivuuden varmistamiseksi noudatetaan standardeja, hallinnollisia politiikkoja ja säännöllisiä auditointeja. Oikea suunnittelu ja riskienhallinta vähentävät vääriä varmenteita ja avainten väärinkäyttöä.