Une infrastructure à clé publique (PKI) est l'ensemble des rôles, politiques, équipements matériels, logiciels et procédures nécessaires pour créer, gérer, distribuer, utiliser, stocker et révoquer des certificats numériques, et pour administrer le chiffrement à clé publique.
Voyez la PKI comme le système de passeports du monde numérique. De la même manière qu'un État délivre des passeports via des organismes de confiance, vérifie l'identité avant la délivrance et tient à jour la liste des documents révoqués, une PKI émet des certificats numériques via des autorités de certification (CA) de confiance, vérifie l'identité des demandeurs avant l'émission et publie les informations de révocation pour que les parties prenantes puissent vérifier qu'un certificat est toujours valide.
Sans PKI, il serait impossible de vérifier que le site web que vous visitez est authentique, que l'e-mail reçu a bien été envoyé par votre collègue ou que la mise à jour logicielle que vous installez n'a pas été altérée. La PKI est le socle invisible qui rend la confiance numérique possible à grande échelle.
La PKI n'est ni un produit unique ni un simple protocole. C'est un cadre architectural qui combine cryptographie asymétrique, normes de certificats (X.509), protocoles de validation et procédures opérationnelles en un modèle de confiance cohérent. Toute organisation qui utilise HTTPS, signe du code, chiffre des e-mails ou authentifie des équipements s'appuie déjà sur une PKI, qu'elle la gère délibérément ou non.
