CyberGlossary

Seguridad de red

Infraestructura de clave pública (PKI)

También conocido como: PKI

Definición

Conjunto de políticas, software, hardware y autoridades de confianza que emite, distribuye, valida y revoca certificados digitales que asocian identidades con claves públicas.

Una PKI implementa la criptografía de clave pública a gran escala. Suele incluir una autoridad de certificación (CA) raíz, una o varias CAs intermedias, autoridades de registro, repositorios de certificados, módulos de seguridad hardware (HSM) para proteger las claves e infraestructura de revocación (CRL y OCSP). Los suscriptores generan claves, demuestran su identidad mediante una solicitud de firma (CSR) y reciben certificados X.509 que las partes confiantes validan recorriendo la cadena hasta una raíz de confianza. La PKI sustenta TLS/HTTPS, correo S/MIME, firma de código, firma de documentos, mTLS, tarjetas inteligentes y muchos otros usos. Una PKI sólida exige ceremonias de claves cuidadosas, automatización del ciclo de vida, monitorización de Certificate Transparency y políticas claras (CP/CPS).

Ejemplos

  • PKI corporativa que emite certificados de tarjeta inteligente a los empleados desde una CA raíz offline.
  • Let's Encrypt, una PKI pública que automatiza la emisión de certificados TLS mediante el protocolo ACME.

Términos relacionados