IM_CR.31

Indien de organisatie zelf als certificaat autoriteit handelt, MOET de organisatie een certificaat beleid opstellen waar in ieder geval de volgende aspecten in worden vastgelegd:

• Activeer en de activatie tijdstippen

• Een hiërarchie van certificaten die garandeert dat onderliggende certificaten geen overlappende periodes van geldigheid kennen

• Het aanmaken van sleutels op basis van andere sleutels

• Het vernietigen van sleutels

• Onder welke voorwaarden wildcard certificaten gebruikt mogen worden

• Hoe om te gaan met certificaten in verschillende omgevingen (ontwikkel, test, productie)

Certificaatbeheer: Optreden als certificaat autoriteit (CA)

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

BESCHERMEN