Sonra bir sertifika oluşturabilirsiniz. Biz bir kişiye bu anahtarı tahsis edecek. Biz bu arada bağlamak ve bu X.509 sertifikası yaratacağız Bu anahtarı ve bu diğer şeylerin hepsini kapsar Daha önceki videoda sözü söyledi. Sonra son kullanıcıya bu anahtarları dağıtmak ve bizim sertifika sunucuları için dışarı bu sertifikalar. Biz emin işlemi yapmak gerekiyor kullanıcılarımıza ve öyle mevcuttur mümkün olduğunca güvenli olduğunu. Ayrıca bu anahtar yönetimi yaşam tarzı içerir sonra bu bilgileri saklamak. Biz farklı sertifi

kaların bir sürü oluşturma ediyoruz. Biz farklı anahtarlar bir sürü bina ediyoruz. Bunlardan bazıları, son derece değerli Son derece özel tuşları. Biz onlar izinsiz kullanıma kullanılamaz emin olmak istiyorum ve bu yüzden biz çok önemli bir depolama mekanizması vardır Bunun için yerinde var. Sonuçta bu tuşları iptal etmek bir ihtiyaç olabilir. Tuşlar iş compromised-- parçası olabilir kapatmaya olabilir, insanlar bırakabilir organization-- ya da zaman onlar sadece belki belli bir miktar Bu anahtara geçerlidir. Ve böylece bu süre sonunda, ya da bu diğer nedenlerden dolayı bir, biz bir yerde bir süreç olması gerekir Düzgün, bu anahtarları iptal edebilir ve herkes farkında ve anlamak yapmak Onları iptal olması. Belki bazı anahtar iptal listeleri ya da diğer mekanizmalara sahip yerinde insanlar anlıyorum ki Hangi tuşlar iptal ve hangilerinin değil var oylandı. Ve son olarak, bir son. Anahtarlar yalnızca belirli bir raf ömrüne sahip olabilir. Sen sadece onları yaratan olabilirsiniz 3 ay, ya da 6 ay veya 1 yıl için geçerli olacak. Ve o zaman anahtar artık geçerli değil ve yeni anahtarlar oluşturmak zorunda kalırsınız. Bunu her zaman olur görürsünüz. Ve bu yönetim hayatıyla ilgili şeylerden biri tarzı daha sonra da üstüne tüm yolu geri gider Bu zaman aşımına uğramış çünkü yine yeni anahtarlar oluşturmak nerede ve biz tekrar tekrar tüm süreci gerçekleştirmek için edebiliyoruz. Sürece senin Açık Anahtar Altyapısı düşünmeye konum olarak, ve süreçleri ve işlemleri bina almak Bu yaşam yol boyunca hesaba her adım döngüsü bir çok başarılı PKI olmalıdır.