I det ständigt utvecklande digitala landskapet, grunden för säker kommunikation och tillförlitlig identitet, pressas Public Key Infrastructure (PKI) till sina gränser.När system blir alltmer decentraliserade, arbetsbelastningar mer efemera och attackytan mer dynamiska, visar sig gamla PKI-modeller otillräckliga för verkligheten av nollförtroendearkitekturer och servicebaserad databehandling. är en mjukvaruarkitekt inom området Cybersecurity med över 17 års branscherfarenhet, är medlem i Institutionen för elektronik- och telekommunikationsingenjörer (IETE), fullvärdig medlem i Sigma Xi, seniormedlem i IEEE, IEEE Day 2025 Ambassadör, och tjänar för närvarande som ordförande för ACM Fremont Chapter, som främjar samarbete och kunskapsutbyte bland yrkesverksamma, forskare och studenter i Bay Area. Han är namngiven uppfinnare av flera amerikanska patent inom områdena kryptografi, identitetscentrerad säkerhet och automatiserad nyckellivscykelhantering, med sitt arbete citerat i stor utsträckning av ledande globala teknikföretag. Författare Rakesh Keshava Författare Rakesh Keshava Han anser att framtiden för digital förtroende ligger i att modernisera Public Key Infrastructure (PKI) för att anpassa sig till dagens system med hastighet, granularitet och dynamiska riskprofiler. Han förespråkar att PKI måste utvecklas för att bli smidig, automatiserad och kontextmedveten, kunna stödja hybrid moln, nollförtroendearkitekturer och distribuerade digitala ekosystem. Rakesh betonar att PKI inte bara ska skydda statiska tillgångar utan också dynamiskt säkra efemera identiteter, arbetsbelastningar och agent-till-agent-kommunikation över moderna miljöer. The Breaking Point of Traditional PKI ”Traditionell PKI har aldrig utformats för att fungera i en värld där arbetsbelastningar skapas, skalas och förstörs på några minuter”, säger Rakesh. ”Den gamla metoden att utfärda långlivade certifikat manuellt och lagra dem på statiska platser kan helt enkelt inte stödja dagens infrastruktur.” Ett tydligt tecken på detta skifte är den minskade certifikat giltigheten som tillämpas av stora webbläsartillverkare.Public TLS-certifikat, som en gång var giltiga i upp till fem år, är nu begränsade till 398 dagar, med ökande tryck på att gå kortare.Denna trend återspeglar en bredare branschuppfattning: kortlivade credentials minskar risken för kompromisser och gör automatiserad rotation en nödvändighet. För interna PKI är förändringen ännu mer dramatisk.Organisationer experimenterar med certifikat som löper ut på 24 timmar eller mindre.Detta tillvägagångssätt stärker säkerhetsställningen men skapar en operativ utmaning: gamla PKI-system kan inte hantera volymen eller hastigheten på utfärdande och förnyelse i denna skala. Zero Trust Starts with Identity and PKI Delivers It Zero trust, som en modell, kräver kontinuerlig verifiering av identitet; oavsett plats, nätverk eller antagna privilegier. ”PKI är motorn bakom det beviset”, förklarar Mr. Rakesh. ”Det möjliggör säker, kryptografiskt verifierbar identitet för både mänskliga och maskinaktörer. I ett sammanhang med nollförtroende etableras förtroende inte genom att vara "inom brandväggen" eller på ett visst undernät. Det etableras genom kryptografiskt hävdande av identitet och det är precis vad ett certifikat gör, när det utfärdas baserat på realtidspolicy och användningskontext. What Defines a Modern PKI Mr. Rakesh skisserar flera egenskaper som skiljer modern PKI från sina legendariska motsvarigheter: Tillfälligt enligt design: Certifikat måste ha kort giltighet från några timmar till en dag som kräver regelbunden rotation. Policydriven automation: Utfärdande, förnyelse och återkallande processer bör vara helt automatiserade och kontrolleras av affärs- och säkerhetspolicy, inte manuell intervention eller statisk konfiguration. Identitetsbunden legitimation: Certifikat bör inte förlita sig på nätverksmetadata som IP-adresser eller DNS-namn. Istället bör de vara bundna till betrodda identitetsanspråk som arbetsbelastningsroller, verifierade tjänstekonton eller autentiserade användare. Observerbarhet och auditerbarhet: Certifikataktivitet måste loggas, övervakas och auditeras i realtid, särskilt för högkänsliga system. Cross-domain skalbarhet: PKI bör sömlöst stödja distribuerade arbetsbelastningar, över flera datacenter, molnmiljöer och regioner utan en enda felpunkt. Kryptografisk smidighet: Infrastrukturen måste stödja framtidssäker kryptografi, inklusive en övergångsstig till postkvantalgoritmer utan att behöva fullständiga omdesign. Where Modern PKI Adds Value Utöver offentliga webbtjänster är moderna PKI nu en strategisk tillgång i att säkra interna system. Säker kommunikation mellan tjänster via krypterade kanaler med ömsesidig certifikatvalidering. Validera interna API-samtal med signerade certifikat snarare än statiska tokens. Säkerställa äktheten av programvaruutgåvor och interna konfigurationsfiler. Skapa krypterade tunnlar mellan regioner eller isolerade miljöer. Utfärda certifikat till utvecklare eller administratörer för privilegierad åtkomst automatiskt och rollmedvetet. "I alla dessa fall", noterar Mr Rakesh, "sertifikat fungerar som digitala pass som kan bevisa, säkert och oberoende, vem eller vad ett system är. Why Short-Lived Certificates Should Be the Default En av Mr. Rakesh starkaste rekommendationer är att anta kortlivade certifikat över interna system. Istället för att rotera hemligheter manuellt eller förlita sig på långsiktigt förtroende, tvingar kortsiktiga credentials omvalidering, genomför hygien och stöder dynamisk skalning. "Om ett certifikat bara varar 12 timmar behöver du inte oroa dig för återkallelistor eller utgångna nycklar som hänger runt i månader", säger han. "Kortlivade certifikat återställer förtroendegränsen kontinuerligt och det anpassar sig till verkligheten i moderna verksamheter." Han rekommenderar att man börjar med 7 dagars livslängder och gradvis flyttar mot dagliga eller till och med timmars utgång, i kombination med policybaserad automatisk förnyelse och verkställighet. En visuell färdplan som visar PKI:s utveckling från långlivade certifikat till kortlivad automation och fullt moderniserat, smidigt förtroende. Diagrammet ovan fångar den strategiska utvecklingen av PKI från dess traditionella rötter till en modern, dynamisk ram för förtroende som passar dagens säkerhetslandskap. Till vänster ser vi den klassiska PKI-modellen, där certifikat är långlivade, manuellt utfärdade och bundna till statiska system som servrar eller värdnamn. Denna modell antar en stabil miljö och låg utfärdningsfrekvens som inte längre gäller i distribuerade system. I centrum introducerar Modern PKI-fasen kortlivade certifikat och automatiserad förnyelse, som flyttar förtroende från statiska tillgångar till identitetskontroll i realtid. Detta leder till den sista fasen, PKI Modernisering, där förtroendebeslut är fullt integrerade med systemlivscykler, säkerhetspolicyer och kryptografisk smidighet. På detta stadium blir PKI kontextmedveten, eftersom credentials är bundna till arbetsbelastningsroller, tjänstekonton och autentiserade identiteter snarare än statiska IP-adresser eller DNS-namn. Det är auditerbart och observerbart, med certifikataktivitet kontinuerligt övervakad i realtid. Det är skalbart över moln och regioner, undviker enstaka felpunkter samtidigt som det stöder hybrid- och multi-cloud-miljöer. Det är också kryptografiskt smidigt, utformat för att sömlöst övergå till starkare och post-kvantumalgoritmer utan avbrott. I detta tillstånd är certifikathantering inte längre en bakgrundsuppgift utan en integrerad del av säkerhetsvävnaden.Det lägger grunden för Zero Trust genom att säkerställa att varje anslutning, begäran eller process kan kryptografiskt verifieras på begäran. Common Pitfalls in PKI Modernization Trots det brådskande faller många organisationer i förutsägbara fällor när de försöker modernisera sina PKI-system. Behandla PKI som en engångsutplacering: Många team installerar en CA och antar att arbetet är gjort. Men PKI är inte statisk. Det måste ständigt utvecklas policyer uppdateras, nycklar roteras, utgivningsvolymer övervakas och sårbarheter minskas. Försummelse av integration med systemlivscykler: Certifikat bör utfärdas och återkallas tillsammans med de system de säkrar.Om ett certifikat överlever det system som det utfärdades till, blir det en risk. Brist på proaktiv återkallelsestrategi: Återkallelse missförstås ofta eller försenas.Utan automatisering och korrekt observabilitet kan utgångna eller missbrukade certifikat gå obemärkt, särskilt i interna miljöer. Hårdkodande kryptografiska algoritmer: Att bygga system runt fasta primitiver som RSA-2048 eller SHA-1 leder till styvhet och risk.Modern PKI måste stödja krypto-agility, vilket möjliggör smidiga övergångar till starkare eller kvantbeständiga algoritmer när standarder utvecklas. ”Krypteringsstandarder förändras inte ofta”, säger Mr Rakesh, ”men när de gör det är kostnaden för oflexibilitet enorm. A Practical Path to Modern PKI Mr Rakesh betonar att modernisering inte behöver vara överväldigande, särskilt om det görs i faser: Inventering av befintlig certifikatanvändning över interna system, arbetsflöden och API:er. Förkorta certifikatets livslängd gradvis och genomföra automatiska förnyelseprocesser som inte förlitar sig på manuellt ingripande. Länka utfärdandet till identitet och rollbaserade policyer, vilket säkerställer att legitimationsuppgifter endast utfärdas till auktoriserade aktörer. Övervaka och granska all certifikataktivitet, inklusive misslyckade förfrågningar, ovanliga användningsmönster och förnyelser. Planera för krypto-agility och post-quantum migration, även om bara i testmiljöer, för att framtidssäkra din infrastruktur. PKI är inte bara en backend-verktyg eller efterlevnad checkbox, det är en kärnverktyg för förtroende i dagens digitala ekosystem. Eftersom företag antar noll förtroende, påskyndar digital transformation och säkrar allt mer komplexa system, är modernisering av PKI inte längre valfritt, det är grundläggande. ”Förtroende år 2025 och framåt kommer att bero på system som kan bevisa vem de är, vad de får göra och om de gör det säkert”, avslutar Rakesh. ”Modern PKI är hur vi möjliggör det förtroendet i stor skala, i realtid och med förtroende för framtiden.” "De åsikter och åsikter som uttrycks i den här artikeln är helt och hållet mina egna och återspeglar inte nödvändigtvis de av någon ansluten organisation eller enhet."

This story contains new, firsthand information uncovered by the writer.

Det här ljudet är producerat på berättelsens originalspråk!

För länge; Att läsa

CTA: Download the FREE AI Productivity Shift report

Modernisering av PKI för Zero Trust och Microservices: Insights från Rakesh Keshava

About Author

KOMMENTARER

HÄNG TAGGAR

DENNA ARTIKEL PRESENTERAS I

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps