Public Key Infrastructure (PKI)

PKI je systém pozostávajúci z hardvéru, softvéru, ľudí, politík a postupov potrebných pre vytváranie, správu, distribúciu, použitie, uloženie a rušenie digitálnych podpisových certifikátov.

V kryptografickom význame, PKI je režim, ktorý prepája verejné kľúče s príslušným používateľskými identitami pomocou certifikačnej autority (CA).
Identita používateľa, musí byť jedinečná v rámci každej domény CA. Väzba je stanovená na základe registrácie a procesu vystavenia (podpisu), ktorý v závislosti na úrovni zabezpečenia tejto väzby môže byť vykonávaný  pomocou softvéru v CA, alebo pod dohľadom zodpovednej osoby.

Rola (úloha) PKI, ktorá zabezpečuje tieto väzby sa nazýva Registračná Autorita (RA). RA zabezpečuje, že verejný kľúč je viazaný na jednotlivca a je pridelený tak, že je zaručená jeho nepopierateľnosť.

Rolu dôveryhodnej tretej strany – Trusted Third Party (TTP) môže vykonávať Certifikačná  Autorita (CA).

Poznámka pod čiarou - Termín PKI je niekedy nesprávne používaný pre označenie algotitmu tvorby verejného kľúča, ktorý nevyžaduje využitie CA.