PKI (Public Key Infrastructure), русск. "Инфраструктура открытого ключа" - это комплексный набор политик, процедур, технологий и стандартов, разработанный для обеспечения безопасности коммуникаций и цифровых идентификаций с использованием криптографии с открытыми ключами. PKI включает в себя создание, управление и аутентификацию цифровых ключей и цифровых сертификатов, а также обеспечивает безопасность электронной подписи, шифрования и аутентификации в сети. Основная цель PKI - обеспечить конфиденциальность, целостность и аутентичность данных и коммуникаций...

Продолжаем тему построения инфраструктуры открытых ключей для корпоративного использования. Нельзя забывать о необходимости отказоустойчивости и доступности, причем это касается не только самих удостоверяющих центров/центров сертификации, но и, разумеется, всего необходимого для их работы окружения Отказоустойчивость и доступность всей системы – это не только центры сертификации. Думаю, что вы уже заметили, что у нас есть еще некоторые компоненты решения, например точки распространения (Distribution Points)...

Внедрение собственной инфраструктуры открытых ключей часто становится одной из задач, которую приходится решать ИТ-отделам предприятия Причины этого вполне объяснимы: тут и вопросы безопасной аутентификации, защиты передаваемых и хранимых данных, потребность в использовании электронной цифровой подписи и другое. Далеко не всегда эти задачи могут быть решены средствами внешних поставщиков, несмотря на очевидную тенденцию развития облачных решений. Как бы там ни было, задача внедрения и поддержания собственных инфраструктур осталась, а раз так, то стоит разобраться с особенностями ее внедрения...