Lorsque l'on évoque la « PKI », on pense souvent aux seuls certificats. Or, un certificat numérique n'est que la partie la plus visible d'un système bien plus vaste. La PKI (Public Key Infrastructure) désigne l'ensemble complet des rôles, politiques, équipements, logiciels et procédures qui permettent de créer, gérer, distribuer, utiliser, stocker et révoquer des certificats numériques.
Pour fixer les idées : si un certificat est un permis de conduire, la PKI est l'ensemble du système qui le sous-tend : l'administration qui délivre les permis, la base de données qui conserve les dossiers, les règles qui définissent qui peut l'obtenir, la procédure de retrait après une infraction et les équipements utilisés pour le contrôler lors d'un contrôle routier. Aucun élément ne fonctionne isolément.
Comprendre le fonctionnement de la PKI est essentiel pour quiconque est responsable de la sécurisation des communications, de la gestion des identités machines ou de la conception de la confiance au sein d'une organisation. Ce chapitre passe en revue chaque composant majeur, des autorités de certification et autorités d'enregistrement aux hiérarchies de confiance, en passant par les protocoles d'enrôlement et les pratiques opérationnelles qui garantissent la fiabilité de l'ensemble.
