Infrastruktur kunci publik (PKI) mengelola kunci dan sertifikat yang memungkinkan komunikasi terenkripsi berfungsi. Ini mencakup otoritas sertifikat, otoritas registrasi, kebijakan, dan perangkat lunak yang menerbitkan, mendistribusikan, dan mencabut sertifikat. Ketika browser Anda mempercayai situs HTTPS, PKI adalah alasannya. Situs tersebut menyajikan sertifikat. Otoritas Sertifikat (CA) tepercaya menandatanganinya. Browser memverifikasi tanda tangan tersebut terhadap daftar root tepercaya. Rantai kepercayaan tetap terjaga karena semua pihak sepakat tentang siapa CA tersebut.

PKI itu kompleks dan rapuh. CA yang disusupi dapat menerbitkan sertifikat palsu untuk domain apa pun. DigiNotar pada tahun 2011 dan Symantec selama beberapa tahun sama-sama menerbitkan sertifikat yang salah. Browser akhirnya tidak mempercayai mereka, dan perusahaan-perusahaan tersebut runtuh. Pencabutan sertifikat adalah titik lemah lainnya. Memeriksa apakah suatu sertifikat telah dicabut lambat dan tidak dapat diandalkan. Beberapa browser melewatkan pemeriksaan tersebut sepenuhnya. Log transparansi sertifikat memperbaiki situasi dengan mencatat setiap sertifikat yang diterbitkan secara publik. Penerbitan yang salah dapat terdeteksi lebih cepat. Tetapi model kepercayaan tetap terpusat. Segelintir CA akar menjadi jangkar keamanan seluruh web. Jika satu disusupi, kerusakannya bersifat global.

Komponen PKI

• Lembaga pemberi sertifikat — menerbitkan dan menandatangani sertifikat.
• Otoritas pendaftaran — memverifikasi identitas sebelum penerbitan
• Repositori sertifikat — menyimpan dan mendistribusikan sertifikat.
• Sistem pencabutan — menerbitkan sertifikat yang dicabut
• Transparansi sertifikat — catatan publik sertifikat yang diterbitkan

PKI tidak terlihat saat berfungsi. Saat gagal, seluruh web akan merasakannya.