什么是 PKI？

本系列文章将介绍密钥、证书、使用场景、使用原因和用途，以及如何使用它们的指南。

希望这些内容能提供背景信息，帮助您了解这一对任何企业都至关重要的安全基础设施服务。

先从理解什么是 PKI 开始。

公钥基础设施 (PKI) 是一种管理数字密钥和证书的框架，用于实现安全电子通信和身份验证。PKI 提供创建、分发、管理和撤销数字证书所需的工具与流程。

下面介绍 PKI 的工作方式及其重要性：

• 公钥和私钥

  PKI 的核心是成对的加密密钥。每对密钥包含公钥（可公开共享）和私钥（需要妥善保护）。它们用于加密和解密数据，确保只有预期接收者能够读取信息。

• 数字证书

  数字证书类似于虚拟护照，用于证明证书持有者的身份。它包含公钥以及所属实体的信息，例如名称、组织和有效期。证书由称为证书颁发机构 (CA) 的可信实体签发。

• 证书颁发机构 (CA)

  CA 是签发数字证书的可信组织。签发证书前，CA 会验证申请实体的身份，确保公钥确实属于其所声称代表的实体。

• 信任与身份验证

  PKI 通过验证通信各方的身份，为数字交易建立信任。这有助于防止身份冒用、窃听及其他网络攻击。例如，访问安全网站 (HTTPS) 时，PKI 会在后台确认网站可信并加密通信。

• 安全通信

  借助 PKI，组织可以加密敏感数据，防止未经授权的访问，包括电子邮件、在线交易和其他需要高安全级别的通信。

• 完整性与不可否认性

  PKI 通过数字签名保障数据完整性。数字签名由发送方私钥创建，用于验证消息未被篡改并确认发送方身份。不可否认性意味着发送方无法否认发送过该消息。

总之，PKI 对建立安全可信的数字环境至关重要，支持从安全电子邮件到在线交易的各种场景，也是现代网络安全实践的基石。