PKIstandaarden
PKIstandaarden vormen de collectie normen die de totstandbrenging, uitgifte, distributie, opslag en intrekking van digitale certificaten en sleutels regelt, evenals de vertrouwensrelaties tussen partijen in een Public Key Infrastructure (PKI). Ze zijn internationaal georganiseerd en komen van partijen zoals ISO/IEC, ITU-T, IETF, ETSI en nationale normalisatie-instituten. Doel is interoperabiliteit en een publiek- en privaat beleid voor identiteitscontrole, data-integriteit en vertrouwelijkheid.
De kernstandaarden omvatten X.509-certificaten voor publieke sleutels, die subject- en issuer-identiteiten, sleutelgegevens en geldigheidsdata vastleggen. Het
Voor certificaatstatus en revocatie bestaan CRLs uit X.509 en de Online Certificate Status Protocol (OCSP). Certificaatbeleid
Beveiligings- en beheernormen voor sleutels en cryptomodules komen van onder meer PKCS #11 en FIPS 140-relevante
In praktijk worden PKIstandaarden toegepast in web TLS, e-mailbeveiliging (S/MIME via CMS), codeondertekening en VPN- of
---