PKIjärjestelmissä

PKIjärjestelmissä viittaa suomalaisessa yhteydessä julkisen avaimen infrastruktuuriin (Public Key Infrastructure, PKI). PKI on järjestelmä, joka mahdollistaa digitaalisten varmenteiden luomisen, hallinnoinnin, jakelun, käytön, tallennuksen ja peruuttamisen. Tavoitteena on tarjota luottamusta sähköisessä viestinnässä ja tiedonvaihdossa. PKI-järjestelmä perustuu kryptografisiin menetelmiin, erityisesti julkisen ja yksityisen avaimen parien käyttöön.

Keskeisiä komponentteja PKI-järjestelmässä ovat varmentaja (Certificate Authority, CA), rekisteröintiviranomainen (Registration Authority, RA), digitaaliset varmenteet, varmentelisäykset (Certificate Revocation Lists, CRLs) ja varmenteiden käyttöpolitiikat. Varmentaja on luotettu taho, joka myöntää ja allekirjoittaa digitaalisia varmenteita. RA auttaa varmentajaa varmistamaan varmenteen hakijan identiteetin. Digitaalinen varmenne yhdistää julkisen avaimen tiettyyn henkilöön tai organisaatioon ja varmentajan digitaalisen allekirjoituksen ansiosta se on luotettava.

PKI:tä käytetään laajasti erilaisissa sovelluksissa, kuten sähköpostin salauksessa ja allekirjoituksessa, verkkosivustojen tunnistamisessa (SSL/TLS-varmenteet), turvallisessa etäkäytössä (VPN), digitaalisessa allekirjoituksessa dokumenteissa ja tunnistautumisessa järjestelmiin. PKIjärjestelmissä on olennainen rooli luottamuksen rakentamisessa digitaalisessa maailmassa, varmistaen tiedon aitouden, eheyden ja luottamuksellisuuden. Suomessa on olemassa kansallisia PKI-ratkaisuja, jotka tukevat julkisen sektorin ja yritysten tarpeita.