Is uw PKI gezond?

In deze discussie proberen we een aantal van de volgende vragen te beantwoorden: Wat is PKI? Welke componenten zijn betrokken bij Public Key Infrastructure (PKI)? En belangrijker nog, wat zijn de belangrijkste factoren die kunnen worden benut om een ​​PKI-gezondheidscontrole uit te voeren? Gezondheidscontroles met de juiste doorslaggevende factoren zijn cruciaal om de gezondheid van een Public Key Infrastructure te waarborgen. Laten we dieper op dit onderwerp ingaan:

Kort antwoord: Is uw PKI in orde?

Een goed functionerende PKI heeft zes zaken op orde: bijgehouden geldigheid van certificaten, geverifieerde integriteit van certificaten, een gedocumenteerd uitgiftebeleid, gekoppelde certificaat-eindpunten, een adequate sleutelgrootte voor encryptie en een actueel encryptiealgoritme. Als een van deze zes factoren niet wordt bijgehouden, kunnen certificaten verlopen, verzwakken of buiten het beleid om worden uitgegeven zonder dat iemand het merkt, totdat een storing of een auditbevinding de zaak aan het licht brengt.

Samenvatting

De gezondheid van een PKI (Public Key Infrastructure) is geen eenmalige taak; het vereist continue monitoring van zes factoren: certificaatvaliditeit, certificaatintegriteit, certificaatuitgiftebeleid, certificaat-eindpunten, encryptiesleutelgrootte en encryptiealgoritmesterkte. Bedrijven die regelmatige PKI-controles overslaan, lopen het risico dat verlopen of zwakke certificaten onopgemerkt blijven totdat ze een storing, een mislukte audit of een beveiligingsincident veroorzaken. Dit artikel behandelt de zes belangrijkste factoren die de gezondheid van een PKI bepalen, een risicomatrix die elke factor koppelt aan waarschijnlijkheid, impact en compliance-maatregelen, een checklist voor auditbewijs en een praktische checklist voor het verhelpen van tekortkomingen.

Wie zou zich zorgen moeten maken over de gezondheid van PKI?

PKI-gezondheidscontroles zijn niet alleen een taak voor het PKI-team; de zes onderstaande factoren hebben betrekking op beveiliging, compliance en platformbeheer. Hieronder wordt beschreven wat elke rol moet doen.

PKI-beheerders

Zorg voor een actuele inventaris van certificaten, houd de sleutelgroottes en gebruikte hash-algoritmen bij en leid de jaarlijkse CA-audit en gezondheidscontrolecyclus.

Beveiligingsarchitecten

Stel minimumnormen vast voor sleutelgrootte en hash-algoritme, en ontwerp een architectuur die ervoor zorgt dat het certificaatuitgiftebeleid consistent wordt toegepast bij elke uitgevende CA.

Platformteams

Zorg ervoor dat de koppeling tussen certificaat en eindpunt behouden blijft, zodat een eindpunt bij verlenging of intrekking van een certificaat niet onbeveiligd raakt of verkeerd geconfigureerd wordt.

Compliance

Koppel elke PKI-gezondheidsfactor aan de relevante nalevingscontrole, verzamel auditbewijs volgens een vastgestelde frequentie en bevestig dat de jaarlijkse CA-audit is voltooid en gedocumenteerd.

CISO's

Beschouw de gezondheid van de PKI als een risico-indicator die aan de raad van bestuur moet worden gerapporteerd, stimuleer investeringen in de automatisering van de certificaatlevenscyclus en zorg ervoor dat PKI-gezondheidscontroles minstens jaarlijks plaatsvinden, en niet alleen na een incident.

Waarom dit belangrijk is: data en deadlines

Volgens de Trust Pulse Survey van DigiCert (2 juli 2025) heeft bijna de helft van de bedrijven het afgelopen jaar te maken gehad met een certificaatgerelateerde storing, en 18.5% van de getroffen organisaties meldde verliezen van meer dan $ 250,000, waarvan 37.5% specifiek verband hield met verlopen certificaten. Elk van deze storingen is terug te voeren op ten minste één van de zes PKI-gezondheidsfactoren die niet werden bijgehouden.

Het voorstel SC-081v3 van het CA/Browser Forum, goedgekeurd op 11 april 2025, verlaagt de maximale geldigheidsduur van openbare TLS-certificaten gefaseerd naar 200 dagen vanaf 15 maart 2026, 100 dagen vanaf 15 maart 2027 en 47 dagen vanaf 15 maart 2029. Kortere geldigheidsperioden maken het bijhouden van de certificaatvaliditeit, een van de zes gezondheidsfactoren, aanzienlijk urgenter, aangezien handmatige controle die een certificaatlevenscyclus van één jaar aankon, niet schaalbaar is naar een cyclus van 47 dagen.

NIST heeft op 13 augustus 2024 de standaarden voor post-kwantumcryptografie FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA) afgerond. De gezondheid van encryptiealgoritmen, een van de zes factoren, omvat nu ook het controleren of de huidige algoritmen en sleutelgroottes een haalbaar migratiepad hebben naar PQC-compatibele alternatieven.

Wat is Public Key Infrastructure (PKI)?

PKI, ofwel Public Key Infrastructure, is een cybersecuritytechnologie die de communicatie tussen client en server beschermt. Certificaten worden gebruikt om de communicatie tussen client en server te authenticeren. PKI maakt ook gebruik van X.509-certificaten en publieke sleutels voor end-to-end-encryptie. Op deze manier kunnen zowel server als client elkaar vertrouwen en elkaars authenticiteit controleren om de integriteit van de transactie te bewijzen. Met de toenemende digitale transformatie wereldwijd is het gebruik van Public Key Infrastructure van cruciaal belang voor het waarborgen van veilige transacties. PKI kent talloze toepassingen in diverse sectoren en industrieën, waaronder de medische en financiële sector.

Wat zijn belangrijke componenten in een Public Key Infrastructure?

Een PKI bestaat uit drie belangrijke componenten: digitale certificaten, een certificeringsinstantie en een registratie-instantie. PKI's kunnen de omgeving beschermen met behulp van deze drie essentiële componenten. Deze componenten spelen een cruciale rol bij de bescherming en beveiliging van digitale communicatie en elektronische transacties.

• Digitale certificaten: De meest kritische component in een Public Key Infrastructure (PKI) zijn digitale certificaten. Deze certificaten worden gebruikt om de verbindingen tussen server en client te valideren en te identificeren. Op deze manier zijn de gevormde verbindingen zeer veilig en betrouwbaar. Certificaten kunnen individueel worden aangemaakt, afhankelijk van de omvang van de activiteiten. Als de behoefte aan een groot bedrijf bestaat, kunnen digitale PKI-certificaten worden aangeschaft bij vertrouwde externe uitgevers. Dit zijn de redenen waarom PKI certificaatbeheer is zo belangrijk.
• Certificeringsinstantie: Een certificeringsinstantie (CA) biedt authenticatie en beschermt de certificaten die door gebruikers worden gebruikt. Of het nu gaat om individuele computersystemen of servers, de certificeringsinstantie zorgt ervoor dat de digitale identiteit van gebruikers wordt geverifieerd. Digitale certificaten die door certificeringsinstanties zijn uitgegeven, worden door apparaten vertrouwd.
• Registratieautoriteit: De registratieautoriteit (RA) is een door de certificeringsinstantie (CA) goedgekeurd onderdeel voor het uitgeven van certificaten voor geauthenticeerde, gebruikersgerichte aanvragen. RA-certificaataanvragen variëren van individuele digitale certificaten en ondertekende e-mailberichten tot bedrijven die van plan zijn hun eigen private certificeringsinstantie op te zetten. De RA stuurt alle goedgekeurde aanvragen door naar de CA voor certificaatverwerking.

Waarom moeten bedrijven zich zorgen maken over PKI Health?

Een Public Key Infrastructure (PKI) is geen eenmalige installatie die je vervolgens kunt vergeten. Regelmatige monitoring is net zo belangrijk als de initiële implementatie van je PKI, omdat het een cruciale en bepalende rol speelt in de cybersecurity van de organisatie. Regelmatige monitoring en controle van de PKI zorgen ervoor dat de werking stabiel blijft. De meeste certificeringsrichtlijnen schrijven voor dat er regelmatig een audit moet worden uitgevoerd om de naleving van de certificeringsinstanties (CA's) te waarborgen. Het is ten zeerste aan te raden om minstens één keer per jaar een volledige controle uit te voeren. 

Health checks van de Public Key Infrastructure omvatten meerdere stappen en factoren. Enkele van de belangrijkste processen die deel uitmaken van een standaard PKI-health check zijn:

• Patchbeheer en back-up.
• Certificaatcontrole: Uitgeven en intrekken van certificaten.
• Auditing van de certificeringsinstantie

Zes belangrijke factoren/indicatoren die de gezondheid van PKI bepalen.

Public Key Infrastructures, of PKI's, bestaan ​​al geruime tijd. De meeste bedrijven zijn zich inmiddels wel bewust van de voordelen en mogelijkheden ervan. Vanwege de steeds toenemende cyberdreigingen is het echter belangrijk om continu te controleren op belangrijke tekenen van kwetsbaarheden. Het is belangrijk om een ​​analyse uit te voeren en de gebieden te repareren waar dat nodig is. Deze vroege analyse is een proactieve en waakzame maatregel die het risico op een cyberaanval aanzienlijk verkleint. Als een dergelijke analyse zonder de nodige aandacht wordt genegeerd, kan dit leiden tot verlies van klantgegevens of wettelijke boetes.

Om de gezondheid van PKI te waarborgen, hebben we zes factoren genoteerd waar in de beginfase rekening mee moet worden gehouden.

• Geldigheid van het certificaat – Alle digitale certificaten hebben een vervaldatum. Om veiligheidsredenen is het onverstandig om hetzelfde digitale certificaat langdurig te hergebruiken zonder toezicht. Als de vervaldatum niet gedocumenteerd en overzichtelijk wordt bijgehouden, neemt de kans op een inbreuk toe. Een verlopen digitaal certificaat biedt geen enkele beveiliging.
  Het is een goede gewoonte om de certificaatlevenscyclus van elk digitaal certificaat te documenteren en deze actueel te houden. Daarnaast is het van groot belang om te zorgen voor robuuste PKI-certificaatbeheerprocessen. Dit proces kan ook worden geautomatiseerd met behulp van diverse certificaatbeheertools. Vroegtijdige meldingen kunnen ook worden geconfigureerd, zodat alle belanghebbenden op de hoogte worden gesteld vóór de uitgifte of verlenging van een certificaat.
• Certificaatintegriteit – Om klanten of potentiële klanten te overtuigen om online transacties uit te voeren of informatie te delen, moet er eerst vertrouwen worden opgebouwd. Een technische manier om dat te doen is door gebruik te maken van een erkende certificeringsinstantie. Dit zijn instanties die de authenticiteit van een webgebaseerde dienst of product verifiëren. Certificeringsinstanties voorkomen phishingpogingen doordat ze de authenticiteit controleren. SSL/TLS-certificatenDigitale certificaten, die geverifieerd zijn door een erkende certificeringsinstantie, worden als veilig beschouwd en veel moderne browsers en tools helpen daarbij.
  Alle betrokken partijen bij de uitgifte van digitale certificaten moeten ervoor zorgen dat de certificaten voldoen aan alle parameters die nodig zijn voor verificatie door de certificeringsinstantie (CA). Het proces moet ook worden gedocumenteerd, met een duidelijke beschrijving van de betrokken partijen en de verantwoordelijkheden. Dit is nuttig in diverse situaties, zoals het probleemloos verlengen van een verlopen certificaat, het vervangen van een beschadigd certificaat, het traceren van een gecompromitteerd certificaat bij een beveiligingsincident en het nemen van de nodige preventieve maatregelen.
• Certificaatuitgiftebeleid – Een certificeringsinstantie kan bepaalde beperkingen opleggen bij de uitgifte van een certificaat. Dit kunnen uiteenlopende beperkingen zijn, zoals het beperken of afdwingen van toegestane X.509-waarden, het beperken van toegestane onderwerpvelden of toegestane uitgiftemethoden, enzovoort.
  Als deze zaken onder controle worden gehouden, worden het traceren en oplossen van problemen veel eenvoudiger. De betrokken partijen moeten verantwoordelijk zijn voor het bijhouden van alle uitgiftebeleidsregels die aan elk certificaat zijn gekoppeld.
• Certificaat-eindpunten – SSL-certificaten kunnen aan eindpunten worden toegevoegd. Soms kan één digitaal certificaat aan meerdere eindpunten worden gekoppeld. In dergelijke gevallen is het belangrijk om dit te volgen. Daarom wordt elk eindpunt bijgewerkt in verschillende scenario's. Bijvoorbeeld wanneer het certificaat is verlopen en verlengd. Deze eindpunten kunnen kwetsbaar en kwetsbaar worden als ze niet goed worden gevolgd.
• Grootte van de encryptiesleutel – De grootte van de encryptiesleutel is gecorreleerd en proportioneel aan de sleutelsterkte. Sleutels zoals RSA 4096 bieden een hoge mate van beveiliging en zekerheid vanwege hun grotere formaat, waardoor brute force-aanvallen zeer moeilijk zijn.
  Het is belangrijk om te controleren of er sleutels worden gebruikt met een kleine bitgrootte, waardoor ze zwakker zijn. Voor een betere PKI-status moeten alle bestaande zwakke sleutels worden vervangen door sterkere sleutels.
• Encryptie-algoritme – Een gezonde PKI moet altijd een sterke en robuuste hashing Algoritme. Algoritmen worden in de loop der tijd steeds bijgewerkt om sterker en sneller te worden. SHA256 is bijvoorbeeld veel veiliger dan SHA1. Belanghebbenden moeten in de gaten houden welk algoritme er wordt gebruikt en of dat de industriestandaard is. Als er een stabiele update beschikbaar is, is het beter om het verouderde algoritme te vervangen.

PKI Gezondheidsrisicomatrix

Risico	waarschijnlijkheid	Impact	Detectiemethode	Risicovermindering	Controletoewijzing	bewijsmateriaal
Verlopen certificaat blijft onopgemerkt.	Medium	Hoge	Dashboard voor het bewaken van de vervaldatum van certificaten	Automatiseer meldingen voor verlenging en vervaldatum	SOC 2 CC6.1, ISO 27001 A.8.24	Logboeken voor het bewaken van vervaldatums, waarschuwingsgeschiedenis
De privésleutel van de CA is zwak of gecompromitteerd.	Laag	kritisch	HSM-auditlogboeken, belangrijke ceremonieverslagen	Bewaar CA-sleutels in een FIPS 140-2 Level 3 HSM.	NIST SP 800-57, PCI DSS-vereiste 3	Auditlogboek voor HSM-configuratie en -toegang
Verouderd hash-algoritme nog steeds in gebruik	Medium	Hoge	Certificaatalgoritme inventarisscan	Migreer naar SHA-256 of een sterkere beveiligingslaag.	Basisvereisten voor het CA/Browser Forum	Algoritme inventaris scanrapport
Niet-getraceerde certificaat-naar-eindpunt-mapping	Hoge	Medium	Scan voor het opsporen van certificaten	Houd een actuele inventaris bij van eindpunten die gekoppeld zijn aan certificaten.	ISO 27001 A.8.9	Discovery scanrapport
Ontbrekende of achterstallige CA-audit	Medium	Hoge	Jaarlijkse beoordeling van het CA-auditschema	Voltooi de WebTrust/ETSI-audit volgens schema.	WebTrust voor CA's, ETSI EN 319 411	Ondertekend auditrapport

Nalevingsmapping

PKI-gezondheidsfactor	Relevant kader	eis
Geldigheid van het certificaat	SOC 2 CC6.1	Tijdige identificatie en aanpassing van verlopen inloggegevens
Certificaatintegriteit	ISO 27001 A.8.24	Het gebruik van cryptografie ter bescherming van vertrouwelijkheid en integriteit.
Certificaatuitgiftebeleid	Basisvereisten voor het CA/Browser Forum	Gedocumenteerd certificaatbeleid en uitgifteprocedures
Encryptiesleutelgrootte	NIST SP 800-57	Richtlijnen voor minimale sleutellengte en algoritmesterkte
Encryptie algoritme	PCI DSS-vereiste 3	Gebruik van sterke cryptografie voor opgeslagen en verzonden gegevens.

Controlelijst met auditbewijsmateriaal

Controleer:	Te verzamelen bewijsmateriaal	Frequentie
Certificaatinventaris	Volledige lijst van actieve certificaten met eigenaren en vervaldatums	Doorlopend, driemaandelijks geëvalueerd.
CA-sleutelbeveiliging	HSM-configuratie en toegangslogboeken	Annual
Naleving van het algoritme	Scanrapport van de gebruikte hashing- en sleutelalgoritmen.	Elk kwartaal een
CA-audit	WebTrust- of ETSI-auditrapport	Annual
Eindpunttoewijzing	Certificaat-naar-eindpunt inventaris	Elk kwartaal een

Voorbeelden van incidenten

De meest voorkomende PKI-problemen vertonen een vast patroon: een certificaat verloopt ongemerkt en legt een klantgerichte service of interne integratie plat, tijdens een audit blijkt een verouderd systeem nog steeds een verouderd hash-algoritme te gebruiken, of er wordt een certificaat aangetroffen op een endpoint dat niet langer in een inventaris voorkomt. Volgens de Trust Pulse Survey van DigiCert (2 juli 2025) komen certificaatgerelateerde storingen zo vaak voor dat bijna de helft van de bedrijven aangaf er in het voorgaande jaar een te hebben ondervonden, en meer dan een derde van die storingen was specifiek gerelateerd aan verlopen certificaten. Dit onderstreept dat het hier niet om uitzonderlijke gevallen gaat, maar om een ​​terugkerende, meetbare risicocategorie.

Checklist voor herstelmaatregelen

1. Stel een volledig en actueel overzicht samen van alle certificaten, inclusief eigenaar, vervaldatum, sleutelgrootte en hash-algoritme.
2. Automatiseer de waarschuwingen voor verlopen certificaten, zodat de verlenging plaatsvindt voordat een certificaat verloopt.
3. Controleer of de privésleutels van de certificeringsinstantie (CA) worden beschermd in een FIPS 140-2 Level 3 HSM en niet in softwarematige sleutelopslag.
4. Scan en vervang alle certificaten die een verouderd hash-algoritme of een te kleine sleutel gebruiken.
5. Koppel elk certificaat aan de bijbehorende eindpunten, zodat verlengingen en intrekkingen geen risico's met zich meebrengen.
6. Plan en voltooi de jaarlijkse CA-audit (WebTrust of ETSI) en bewaar het ondertekende rapport als bewijs.
7. Controleer het certificaatuitgiftebeleid op consistentie voor alle gebruikte certificeringsinstanties.

Welke voordelen bieden PKI-gezondheidscontroles bedrijven?

• Door regelmatig PKI-gezondheidscontroles uit te voeren, wordt een sterke algehele cybersecuritypositie voor de organisatie gewaarborgd.
• De operationele effectiviteit wordt regelmatig gecontroleerd door regelmatig PKI-gezondheidscontroles uit te voeren.
• Naleving van de regelgevende normen en kaders wordt gewaarborgd doordat er periodieke controles plaatsvinden op de certificaatgezondheid.
• De dreiging van gegevensverlies wordt aanzienlijk verminderd als het risico afneemt.
  Hoge beschikbaarheid van kritische processen zorgt voor een soepele bedrijfsvoering.

Beheerde PKI's van Encryption Consulting

Encryption Consulting LLC (EC) neemt de volledige verantwoordelijkheid voor de Public Key Infrastructure (PKI) op zich. Dit betekent dat EC de PKI-infrastructuur bouwt en beheert (on-premises, PKI in de cloud, hybride cloudgebaseerde PKI-infrastructuur) van uw organisatie.

Encryption Consulting implementeert en ondersteunt uw PKI met behulp van een volledig ontwikkelde en geteste set procedures en gecontroleerde processen. Beheerrechten voor uw Active Directory zijn niet vereist en u behoudt altijd de controle over uw PKI en de bijbehorende bedrijfsprocessen. Bovendien worden de CA-sleutels om veiligheidsredenen bewaard in FIPS 140-2 Level 3 HSM's, die zich bevinden in uw beveiligde datacenter of in ons datacenter van Encryption Consulting in Dallas, Texas.

Certificaatlevenscyclusbeheer en PKI-modernisering

De zes bovengenoemde PKI-gezondheidsfactoren vormen uiteindelijk een probleem voor het beheer van de levenscyclus van certificaten. CertSecure Manager automatiseert de detectie van certificaten, houdt de geldigheid, sleutelgrootte en het algoritme bij voor de gehele certificaatinventaris en overbrugt de kloof tussen een handmatige jaarlijkse gezondheidscontrole en continue PKI-gezondheidsmonitoring.

Organisaties zonder de interne middelen om een ​​volledig beheerde PKI te draaien, kunnen vertrouwen op PKI-as-a-Service voor cloudgebaseerde PKI-modernisering met ingebouwde gezondheidsmonitoring. Vóór de volgende gezondheidscheckcyclus is het raadzaam een ​​complete inventarisatie van machine-identiteiten op te bouwen via CBOM Secure en een PQC-gereedheidsbeoordeling uit te voeren . Zo zorgt certificaatdetectie voor PKI-gezondheid ook voor cryptografische flexibiliteit in de post-quantum transitie. Het PQC Center of Excellence van Encryption Consulting biedt begeleiding bij het combineren van deze initiatieven.

Voor meer informatie over waarom certificaatautomatisering belangrijk is in de hele omgeving, raadpleegt u de artikelen in ons Educatiecentrum over de fasen in de levenscyclus van een certificaat en hoe u certificaatuitval kunt voorkomen.

Het meten van succes en doorlopende audits

Houd bij hoeveel certificaten er binnen 30 dagen na de vervaldatum nog geldig zijn en waarvoor geen verlenging is gepland, hoeveel certificaten gebruikmaken van verouderde algoritmen of te kleine sleutels, en of de jaarlijkse CA-audit volgens schema is voltooid. Controleer de certificaatinventaris, de HSM-toegangslogboeken en de eindpunttoewijzing regelmatig, elk kwartaal voor beleids- en leverancierafhankelijke factoren, en continu voor de vervaldatum van certificaten om te voorkomen dat PKI-gezondheidscontroles een eenmalige noodprocedure worden.

Veelgestelde Vragen / FAQ

Wat is de belangrijkste conclusie van Is Your PKI Healthy?

De gezondheid van een PKI (Public Key Infrastructure) hangt af van zes continue factoren: de geldigheid van het certificaat, de integriteit van het certificaat, het uitgiftebeleid, de toewijzing van eindpunten, de sleutelgrootte en de sterkte van het algoritme. Bedrijven die deze factoren niet continu monitoren, lopen het risico dat verlopen of zwakke certificaten onopgemerkt blijven totdat ze een storing of een auditfout veroorzaken.

Waarom is dit belangrijk voor PKI-teams binnen bedrijven?

PKI-teams zijn rechtstreeks verantwoordelijk voor de certificaatinventaris, de bescherming van CA-sleutels en de actualiteit van algoritmen. Eén enkele factor die niet wordt bijgehouden op een van deze zes gebieden kan leiden tot een servicestoring of een mislukte compliance-audit.

Welke risico's nemen toe als dit onderwerp handmatig wordt behandeld?

Handmatige controle van de geldigheid van certificaten, eindpunten en algoritmen vergroot het risico op gemiste vervaldatums, onopgemerkte zwakke sleutels en onvolledige eindpunttoewijzing, vooral nu de geldigheidsperioden van certificaten korter worden volgens het gefaseerde schema van het CA/Browser Forum.

Welke teams zouden verantwoordelijk moeten zijn voor deze verandering?

PKI-beheerders zijn verantwoordelijk voor de certificaatinventaris en de auditcyclus, beveiligingsarchitecten stellen normen vast voor sleutelgrootte en algoritmen, platformteams onderhouden de endpointmapping en compliance-teams verzamelen auditbewijs aan de hand van relevante frameworks.

Hoe houdt dit verband met certificaatlevenscyclusbeheer?

De gezondheid van een PKI (Public Key Infrastructure) is in essentie het beheer van de levenscyclus van certificaten, dat continu wordt gemeten in plaats van slechts eenmaal per jaar. Door detectie, geldigheidscontrole en algoritmescans te automatiseren, wordt een jaarlijkse gezondheidscontrole een continue monitoring van de PKI-gezondheid.

Hoe moeten organisaties succes meten?

Houd bij welke certificaten bijna verlopen zonder geplande verlenging, welke certificaten gebruikmaken van verouderde algoritmen of te kleine sleutels, en of de jaarlijkse CA-audit volgens schema is voltooid.

Wat moet er regelmatig gecontroleerd of gemonitord worden?

Controleer regelmatig de certificaatinventaris, de HSM-toegangs- en configuratielogboeken, de scans op naleving van algoritmen en sleutelgroottes, en de koppeling tussen certificaten en eindpunten.

Welke invloed heeft dit onderwerp op cloud-, hybride- of multi-CA PKI-oplossingen?

Organisaties met een hybride of multi-CA PKI moeten dezelfde zes gezondheidsfactoren consistent bijhouden voor elke uitgevende CA en omgeving. Dit vereist gecentraliseerde certificaatdetectie in plaats van handmatige tracking per CA.

Welke veelgemaakte fouten moeten teams vermijden?

Veelgemaakte fouten zijn onder andere het beschouwen van PKI-gezondheidscontroles als een eenmalige of jaarlijkse oefening, het niet traceren van certificaten naar hun eindpunten en het laten staan ​​van verouderde hash-algoritmen of te kleine sleutels nadat deze zijn geïdentificeerd.

Wat moet er elk kwartaal vernieuwd worden?

Controleer de certificaatinventaris op nieuwe of buiten gebruik gestelde certificaten, scan opnieuw op verouderde algoritmen en te kleine sleutels, en bevestig dat de koppeling tussen certificaat en eindpunt nog steeds correct is.