Certificate Policy / Certification Practice Statement Template
1. Scope
Diese Vorlage beschreibt eine private Workshop-PKI, keine öffentlich vertrauenswürdige CA.
2. Participants
- Policy Authority
- CA Operator
- Registration Authority
- Subscriber
- Relying Party
3. Identification and Authentication
- Identitätsprüfung für Server, Clients und Dienste
- Freigabeprozess für SANs
- Nachweis über Auftraggeber und System Owner
4. Certificate Lifecycle
- Antrag
- Genehmigung
- Ausstellung
- Erneuerung
- Widerruf
- Archivierung
5. Key Management
- Algorithmusvorgaben
- Private-Key-Schutz
- Backup und Wiederherstellung
- Kompromittierung und Rotation
6. Audit
- Ereignisse
- Aufbewahrung
- Review-Zyklen
- Abweichungsbehandlung