PKI expliqué simplement est une infrastructure à clé publique qui permet l'échange sécurisé de données dans le cadre d'une communication assistée par ordinateur. Le certificat PKI peut crypter une communication assistée par ordinateur. Pour ce faire, des clés privées et publiques sont émises, distribuées et vérifiées.

Une infrastructure PKI peut être demandée auprès d'une autorité d'enregistrement (RA). Pour l'approbation, l'exactitude des données dans le certificat souhaité est vérifiée. Si tout est conforme, une autorité de certification (CA) met le certificat à disposition et le signe. Les ICP sont stockées dans un répertoire central correspondant afin d'indexer les clés. Un système de gestion des certificats permet d'accéder aux certificats enregistrés. La politique de certificat permet aux personnes extérieures d'analyser la fiabilité lors de la demande de la PKI. Pour les grandes entreprises, il peut être intéressant de mettre en place une PKI plutôt que de l'acheter auprès d'un prestataire de services PKI. Au centre de la mise en place d'une PKI se trouve toujours un logiciel PKI pour l'exploitation de l'autorité de certification (CA).

La signification de PKI est une infrastructure à clé publique (Public Key Infrastructure) - au sens d'une signature numérique et d'une hiérarchie de certificats numériques comme document d'identité électronique. Pour que les certificats puissent être échangés sans que les partenaires de communication se connaissent personnellement au préalable, des infrastructures à clé publique sont créées. Dans ce contexte, une ICP est chargée de vérifier l'authenticité du document électronique et une deuxième ICP est chargée de protéger les empreintes digitales sur le document d'identité électronique. Les certificats ne sont toutefois valables que pour une durée limitée.

Lorsqu'une grande entreprise met en place sa propre PKI, les certificats pour les collaborateurs sont généralement enregistrés et délivrés sur des cartes à puce. Cette carte PKI devient la carte d'identité de l'entreprise pour différents processus de connexion dans le sens d'un système d'authentification unique. Un système de gestion des cartes permet ensuite de traiter l'émission ou la révocation des cartes et des certificats ainsi que les éventuelles cartes de remplacement.

L'abréviation PKI signifie Public Key Infrastructure et permet l'échange sécurisé de données dans un réseau public. En effet, grâce au certificat PKI, les messages peuvent être signés numériquement et cryptés. L'expéditeur a besoin de la clé publique du destinataire. Les certificats numériques aident à confirmer l'authenticité de cette clé. Le KPI Certificate est à son tour protégé par une signature numérique. L'authenticité de la signature peut être vérifiée par la clé publique.