【密码学百科】PKI 与数字证书：信任链的构建与崩塌
💡
原文中文，约15100字，阅读约需36分钟。
📝
内容提要
公钥基础设施（PKI）是互联网安全的核心，依赖证书颁发机构（CA）签发数字证书以确保通信安全。PKI的信任模型通过层级结构传递信任，但历史上的CA安全事件暴露了其脆弱性。证书透明度（CT）机制旨在监控CA行为，提升安全性。尽管PKI运行良好，但面临后量子密码学和短生命期证书等挑战，未来可能更加分散和自动化。
🎯
关键要点
- 公钥基础设施(PKI)是互联网安全的核心，依赖证书颁发机构(CA)签发数字证书以确保通信安全。
- PKI的信任模型通过层级结构传递信任，但历史上的CA安全事件暴露了其脆弱性。
- 证书透明度(CT)机制旨在监控CA行为，提升安全性。
- PKI面临后量子密码学和短生命期证书等挑战，未来可能更加分散和自动化。
- X.509证书结构包含多个重要字段，如版本号、序列号、颁发者、有效期等。
- 证书签发流程包括生成密钥对、创建证书签名请求、CA验证身份、CA签发证书等步骤。
- PKI的信任模型包括层级信任模型、信任网络模型和首次使用信任模型，各有优缺点。
- 根证书存储是PKI信任模型的锚点，只有被纳入该列表的根CA签发的证书链才会被接受。
- 证书透明度(Certificate Transparency, CT)是公开审计框架，旨在监控CA的签发行为。
- 证书吊销机制包括证书吊销列表(CRL)和在线证书状态协议(OCSP)，但在实践中仍然存在问题。
- CA的失败案例如DigiNotar事件和CNNIC事件，推动了证书透明度和更严格的CA审计标准的实施。
- Let’s Encrypt通过提供免费的域名验证证书和自动化的签发流程，推动了HTTPS的普及。
- PKI的未来可能会受到后量子密码学、短生命期证书等新趋势的影响，可能变得更加分散和自动化。
❓
延伸问答
公钥基础设施(PKI)的主要功能是什么？
PKI的主要功能是通过证书颁发机构(CA)签发数字证书，确保互联网通信的安全性和身份认证。
证书透明度(CT)机制的目的是什么？
证书透明度(CT)机制旨在监控CA的签发行为，提升证书的安全性，防止恶意或错误的证书签发。
PKI面临哪些主要挑战？
PKI面临的主要挑战包括后量子密码学的威胁和短生命期证书的管理问题。
证书签发的流程包括哪些步骤？
证书签发流程包括生成密钥对、创建证书签名请求、CA验证身份、CA签发证书和部署证书链。
PKI的信任模型有哪些类型？
PKI的信任模型包括层级信任模型、信任网络模型和首次使用信任模型，各有优缺点。
CA的失败案例对PKI有什么影响？
CA的失败案例如DigiNotar事件和CNNIC事件，推动了证书透明度和更严格的CA审计标准的实施，影响了行业的信任机制。
➡️
