Infraestrutura de Chave Pública (PKI)

PKI é uma estrutura que usa criptografia de chave pública e certificados digitais para verificar identidades e proteger dados trocados por canais de comunicação.

A Infraestrutura de Chave Pública (PKI) é uma estrutura abrangente de políticas, procedimentos, papéis, hardware, software e padrões que coletivamente permitem a criação, gerenciamento, distribuição, uso, armazenamento e revogação de certificados digitais. Ela depende da criptografia de chave pública para verificar identidades, estabelecer confiança e proteger dados em trânsito. Os componentes principais incluem a Autoridade de Certificação (CA), a Autoridade de Registro (RA), o Repositório de Certificados e a Lista de Revogação de Certificados (CRL) ou OCSP.

        graph LR
  Center["Infraestrutura de Chave Pública (PKI)"]:::main
  Rel_public_key_infrastructure_pki["public-key-infrastructure-pki"]:::related -.-> Center
  click Rel_public_key_infrastructure_pki "/terms/public-key-infrastructure-pki"
  classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
  classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
  classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
  classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
  linkStyle default stroke:#4b5563,stroke-width:2px;

      

🧒 Explique como se eu tivesse 5 anos

Generated ELI5 content

🤓 Expert Deep Dive

Generated expert content

❓ Perguntas frequentes

What is PKI?

PKI is a framework of policies, procedures, and technologies that manage public-private keys and digital certificates to enable secure, trusted communications.

What is the role of a Certificate Authority (CA)?

A CA issues and signs certificates after verifying the applicant's identity, enabling trust in the bound identity and public key.

What is certificate revocation and how is it checked?

Certificates can be revoked before expiration by the CA; revocation status is checked via CRLs or OCSP in real time.

What standards underpin PKI?

Standards include X.509 (certificate format), PKIX, and relevant RFCs (e.g., RFC 5280).

What are common PKI risks?

Key compromise, CA compromise, mis-issuance, weak key management, insecure storage, and supply-chain issues.

📚 Fontes