certificaatdatabase

Een certificaatdatabase is een centrale opslagplaats voor digitale certificaten en bijbehorende metadata die wordt gebruikt om certificaatbeheer te organiseren binnen een organisatie of een publieke PKI. In zo’n database staan doorgaans X.509-certificaten en informatie zoals onderwerp (subject), uitgever (issuer), serienummer, geldigheidsdatum, fingerprints en de status van het certificaat (actief, ingetrokken, verlopen). Ook kunnen verwijzingen naar revocatiegegevens aanwezig zijn, bijvoorbeeld CRL- of OCSP-URLs, en aanvullende gegevens over beleidsregels en toepassingsgebieden.

Doel en functies van een certificaatdatabase zijn onder meer issuance (uitgifte), renewals (vernieuwing), revocatie (intrekking), en lifecycle management van certificaten. De database ondersteunt certificaatinventaris en audits, zoekt certificaten op basis van eigenschappen, en helpt bij het automatiseren van processen zoals toewijzing aan systemen of gebruikers. Daarnaast zorgt het voor consistentie tussen beveiligingsbeleid, naleving en operationele procedures, en kan het integreren met asset management en monitoring systemen.

Technische context en standaarden zijn meestal gebaseerd op PKI-principes en X.509-standaarden (bijv. RFC 5280). Voor enrollment en distributie kunnen protocollen en systemen zoals SCEP, CMP of EST worden gebruikt. Certificaatdatabases kunnen deel uitmaken van een enterprise PKI, een cloud-gebaseerde certificaatservice of een dedicated Certificate Management System. Ze onderscheiden zich van opslag van privésleutels: privé-sleutels worden doorgaans apart beheerd in beveiligde keystores of hardware security modules.

Beveiliging en governance staan centraal: toegangscontrole, encryptie van data in rust, gedetailleerde logging, scheiding van taken en naleving van privacy- en veiligheidsvoorschriften. Veelgebruikte toepassingen zijn TLS-certificaten voor servers en clientauthenticatie, code- en documentondertekening, en S/MIME. Uitdagingen omvatten certificaatsprawl en het tijdig beheren van verlopen certificaten.