I det stadigt skiftende digitale landskab, grundlaget for sikker kommunikation og troværdig identitet, bliver Public Key Infrastructure (PKI) skubbet til sine grænser.Da systemer bliver mere og mere decentraliserede, arbejdsbyrder mere efemere og angrebsoverflader mere dynamiske, viser forældede PKI-modeller sig utilstrækkelige for realiteterne i nul tillidsarkitekturer og servicebaseret computing. er softwarearkitekt inden for cybersikkerhed med over 17 års erhvervserfaring, er medlem af Institute of Electronics and Telecommunication Engineers (IETE), fuldt medlem af Sigma Xi, senior medlem af IEEE, IEEE Day 2025 ambassadør, og tjener i øjeblikket som formand for ACM Fremont Chapter, som fremmer samarbejde og vidensdeling blandt fagfolk, forskere og studerende i Bay Area. Han er den navngivne opfinder af flere amerikanske patenter inden for kryptografi, identitetscentreret sikkerhed og automatiseret nøglecyklusstyring, med sit arbejde citeret i vid udstrækning af førende globale teknologifirmaer. af Rakesh Keshava af Rakesh Keshava Han mener, at fremtiden for digital tillid ligger i at modernisere Public Key Infrastructure (PKI) for at matche hastigheden, granulariteten og de dynamiske risikoprofiler i nutidens systemer. Han argumenterer for, at PKI skal udvikle sig til at blive smidig, automatiseret og kontekstbevidst, i stand til at understøtte hybrid cloud, zero-trust-arkitekturer og distribuerede digitale økosystemer. Rakesh understreger, at PKI ikke kun skal beskytte statiske aktiver, men også dynamisk sikre efemere identiteter, arbejdsbelastninger og agent-til-agent-kommunikation på tværs af moderne miljøer. The Breaking Point of Traditional PKI "Traditionel PKI blev aldrig designet til at fungere i en verden, hvor arbejdsbyrder skabes, skaleres og ødelægges på få minutter," siger Mr. Rakesh. "Den gamle tilgang til at udstede langvarige certifikater manuelt og gemme dem på statiske steder simpelthen ikke kan understøtte dagens infrastruktur." Et tydeligt tegn på denne ændring er den reducerede gyldighed af certifikater, der håndhæves af store browserudbydere. Offentlige TLS-certifikater, der en gang er gyldige i op til fem år, er nu begrænset til 398 dage, med stigende pres for at blive kortere. Denne tendens afspejler en bredere branchens realisering: kortlivede credentials reducerer risikoen for kompromis og gør automatiseret rotation til en nødvendighed. For interne PKI'er er skiftet endnu mere dramatisk. Organisationer eksperimenterer med certifikater, der udløber på 24 timer eller endnu mindre. Denne tilgang styrker sikkerhedspositionen, men skaber en operationel udfordring: Legacy PKI-systemer kan ikke håndtere mængden eller hastigheden af udstedelse og fornyelse på denne skala. Zero Trust Starts with Identity and PKI Delivers It Zero trust, som en model, kræver kontinuerlig verifikation af identitet; uanset placering, netværk eller antaget privilegier. "PKI er motoren bag det bevis," forklarer Mr. Rakesh. "Det muliggør sikker, kryptografisk verificerbar identitet for både menneskelige og maskinelle aktører. I en nul tillid kontekst, er tillid ikke etableret ved at være "inde i firewall" eller på et bestemt undernet. Det er etableret ved kryptografisk hævder identitet, og det er præcis, hvad et certifikat gør, når udstedt baseret på real-time politik og brug kontekst. What Defines a Modern PKI Mr. Rakesh skitserer flere karakteristika, der adskiller moderne PKI fra sine arvede modparter: Ephemeral af design: Certifikater skal have en kort gyldighed, der spænder fra et par timer til en dag, der kræver regelmæssig rotation. Politikdrevet automatisering: Udstedelses-, fornyelses- og tilbagekaldelsesprocesser skal være fuldt automatiserede og kontrolleres af forretnings- og sikkerhedspolitikker, ikke manuel indgriben eller statisk konfiguration. Identitetsrelaterede legitimationsoplysninger: Certifikater bør ikke være afhængige af netværksmetadata som IP'er eller DNS-navn. I stedet bør de være bundet til pålidelige identitetsoplysninger som arbejdsbelastningsroller, verificerede servicekonti eller godkendte brugere. Observabilitet og auditerbarhed: Certifikataktivitet skal logges, overvåges og auditeres i realtid, især for højfølsomme systemer. Cross-domain skalerbarhed: PKI skal problemfrit understøtte distribuerede arbejdsbelastninger på tværs af flere datacentre, cloudmiljøer og regioner uden et enkelt fejlpunkt. Kryptografisk agilitet: Infrastrukturen skal understøtte fremtidssikret kryptografi, herunder en overgang til postkvante algoritmer uden behov for fuldstændige redesigns. Where Modern PKI Adds Value Ud over offentlige webtjenester er moderne PKI nu et strategisk aktiv i sikring af interne systemer. Sikker kommunikation mellem tjenester via krypterede kanaler med gensidig certificeringsvalidering. Validering af interne API-opkald ved hjælp af underskrevne certifikater i stedet for statiske tokens. Sikring af ægtheden af softwareudgivelser og interne konfigurationsfiler. Oprettelse af krypterede tunneler mellem regioner eller isolerede miljøer. Udstedelse af certifikater til udviklere eller administratorer for privilegeret adgang automatisk og rollebevidst. "I alle disse tilfælde," bemærker Mr. Rakesh, "sertifikater tjener som digitale pas, der kan bevise, sikkert og uafhængigt, hvem eller hvad et system er. Why Short-Lived Certificates Should Be the Default En af Mr. Rakesh's stærkeste anbefalinger er at vedtage kortvarige certifikater på tværs af interne systemer.I stedet for at rotere hemmeligheder manuelt eller stole på langsigtet tillid, tvinger kortvarige legitimationsoplysninger genvalidering, håndhæver hygiejne og understøtter dynamisk skalering. "Hvis et certifikat kun varer 12 timer, behøver du ikke bekymre dig om tilbagekaldelseslister eller udløbne nøgler, der hænger rundt i måneder," siger han. Han anbefaler at starte med 7-dages levetider og gradvist bevæge sig mod daglige eller endda timelige udløb, kombineret med politikbaseret automatisk fornyelse og håndhævelse. En visuel køreplan, der viser PKI's udvikling fra langvarige certifikater til kortvarig automatisering og fuldt moderniseret, smidig tillid. Diagrammet ovenfor indfanger PKI's strategiske progression fra sine traditionelle rødder til en moderne, dynamisk tillidsramme, der passer til dagens sikkerhedslandskab. På venstre side ser vi den klassiske PKI-model, hvor certifikater er langvarige, manuelt udstedte og bundet til statiske systemer som servere eller hostnavne. Denne model antager et stabilt miljø og lav udstedelsesfrekvens, som ikke længere gælder i distribuerede systemer. I centrum introducerer den moderne PKI-fase kortvarige certifikater og automatisk fornyelse, der skifter tillid fra statiske aktiver til identitetsverifikation i realtid. Dette fører til den endelige fase, PKI Modernisering, hvor tillidsbeslutninger er fuldt integreret med systemets livscyklusser, sikkerhedspolitikker og kryptografisk agilitet. På dette stadium bliver PKI kontekstbevidst, da legitimationsoplysninger er bundet til arbejdsbelastninger, servicekonti og autentiserede identiteter i stedet for statiske IP'er eller DNS-navne. Det er auditerbart og observerbart, med certifikataktivitet kontinuerligt overvåget i realtid. Det er skalerbart på tværs af skyer og regioner, undgår enkeltfejlpunkter og understøtter hybrid- og multi-cloud-miljøer. Det er også kryptografisk agilt, designet til at overgå sømløst til stærkere og post-kvante algoritmer uden forstyrrelser. I denne tilstand er certificeringsstyring ikke længere en baggrundsopgave, men en integreret del af sikkerhedsvævet. Det lægger grundlaget for Zero Trust ved at sikre, at hver forbindelse, anmodning eller proces kan verificeres kryptografisk på efterspørgsel. Common Pitfalls in PKI Modernization På trods af hastigheden falder mange organisationer i forudsigelige fælder, når de forsøger at modernisere deres PKI-systemer. Behandling af PKI som en engangsimplementering: Mange teams installerer en CA og antager, at arbejdet er gjort. Men PKI er ikke statisk. Det skal løbende udvikle politikker opdateret, nøgler roteret, udstedelsesvolumen overvåget, og sårbarheder mindsket. Forsømmelse af integration med systemets livscyklus: Certifikater bør udstedes og tilbagekaldes sammen med de systemer, de sikrer.Hvis et certifikat overlever det system, det blev udstedt til, bliver det en risiko. Manglende proaktiv tilbagekaldelsesstrategi: tilbagekaldelse er ofte misforstået eller forsinket.Uden automatisering og korrekt observabilitet kan udløbne eller misbrugte certifikater gå ubemærket, især i interne miljøer. Hard-coding kryptografiske algoritmer: Bygning af systemer omkring faste primitive som RSA-2048 eller SHA-1 fører til stivhed og risiko. "Crypto standarder ændrer sig ikke ofte," siger Mr. Rakesh, "men når de gør, er omkostningerne ved ufleksibilitet enorme. A Practical Path to Modern PKI Mr. Rakesh understreger, at modernisering ikke behøver at være overvældende, især hvis det gøres i faser: Inventar af eksisterende certifikatbrug på tværs af interne systemer, arbejdsprocesser og API'er. Forkorte certifikatets levetid gradvist, og implementer automatiske fornyelsesprocesser, der ikke er afhængige af manuel indgriben. Knyt udstedelse til identitet og rollebaserede politikker, der sikrer, at legitimationsoplysninger kun udstedes til autoriserede aktører. Overvåg og auditer alle certifikataktiviteter, herunder mislykkede anmodninger, usædvanlige brugsmønstre og fornyelser. Planlæg for krypto-agility og post-kvantemigration, selv om det kun er i testmiljøer, for at bevise din infrastruktur i fremtiden. PKI er ikke bare et backend-værktøj eller en overensstemmelseskontrolboks, det er en kernefacilitering af tillid i dagens digitale økosystem.Da virksomheder vedtager nul tillid, accelererer digital transformation og sikrer stadig mere komplekse systemer, er modernisering af PKI ikke længere valgfri, det er fundamentalt. "Tillid i 2025 og videre vil afhænge af systemer, der kan bevise, hvem de er, hvad de har tilladelse til at gøre, og om de gør det sikkert," konkluderer Rakesh. "De synspunkter og meninger, der udtrykkes i denne artikel, er udelukkende mine egne og afspejler ikke nødvendigvis dem af nogen tilknyttede organisationer eller enheder."

This story contains new, firsthand information uncovered by the writer.

Denne lyd er produceret på historiens originalsprog!

For langt; At læse

CTA: Download the FREE AI Productivity Shift report

Modernisering af PKI for Zero Trust og Microservices: Indsigter fra Rakesh Keshava

About Author

KOMMENTARER

HÆNG TAGS

DENNE ARTIKEL BLEV PRÆsenterET I

Related Stories

Meet Octopus Network: HackerNoon Company of the Week

Meet Timescale: HackerNoon Company of the Week

Meet Stellar: HackerNoon Company of the Week

Meet inDrive: The HackerNoon Company of the Week

Meet Octopus Network: HackerNoon Company of the Week

Meet Timescale: HackerNoon Company of the Week

Meet Stellar: HackerNoon Company of the Week

Meet inDrive: The HackerNoon Company of the Week

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps