6、PKI 实施、信任与基础设施搭建全解析

PKI 实施、信任与基础设施搭建全解析

1. DevOps 对 PKI 的影响

在当今的技术环境中，DevOps 理念正逐渐兴起，与之相关的新技术不断涌现，如代码仓库等。对于 PKI（公钥基础设施）而言，DevOps 既带来了挑战，也带来了机遇。

从挑战方面来看，DevOps 使原本复杂的 PKI 模型变得更加复杂。大量新技术的引入，使得证书数量从原本的几十张可能激增至数千甚至数万张，这对管理带来了极大的挑战，需要更多的人力和资源来进行管理和维护。同时，DevOps 要求开发者掌握新的脚本语言和概念，这对于现有开发者来说是一个不小的学习曲线，并且可能伴随着高昂的学习成本和持续的费用。此外，如果将所有业务都迁移到云端并实现自动化，组织可能会失去对核心数据和系统的控制。

从机遇方面来看，PKI 供应商有机会借此推出更多自动化服务。然而，对于最终用户组织来说，这意味着在完成原本的业务时，需要承担更多的成本和复杂性。

如果决定采用 DevOps，需要密切关注 Kubernetes 等技术对自身 PKI 的影响。与 PKI 供应商合作时，他们可能会提供完全自动化的服务，但由于他们对组织的了解不够深入，可能无法发现运营或安全方面的弱点。

2. 信任与证书概念的变化

在 PKI 的原始概念中，信任是非常重要的。注册机构和证书颁发机构（CA）会对申请数字证书的公司进行全面的背景调查，包括公司的注册情况、高管信息、是否有不良记录等，以确保证书的真实性和可靠性。

然而，随着互联网的发展和 HTTPS 协议的广泛应用，对证书的需求急剧增加。CA 为了满足市场需求，简化了对申请证书的组织的审查流程，现在只需要检查网站域名