CP/CPS

CP en CPS zijn de openbare documenten die vastleggen wat een trustdienstverlener belooft over certificaten en hoe zij dat waarmaakt.

Een Certificate Policy (CP) en Certification Practice Statement (CPS) zijn de twee openbare documenten waarin een trust service-aanbieder vastlegt hoe certificaten worden uitgegeven en beheerd. De CP beschrijft de regels en eisen die voor een certificaat gelden, zoals wie het mag ontvangen en waarvoor, terwijl de CPS in praktische zin uitlegt hoe de aanbieder daadwerkelijk aan die regels voldoet, van identiteitscontrole tot sleutelbeheer.

Samen bieden de CP en CPS partijen die vertrouwen op het certificaat, en auditors, een transparante basis om dat vertrouwen te toetsen bij een gekwalificeerde trustdienstverlener (QTSP). Ze behandelen onderwerpen als identiteitsverificatie, sleutelgeneratie, het beheer van de certificaatlevenscyclus en certificaatintrekking, en worden gepubliceerd zodat iedereen kan nagaan wat is beloofd en hoe dat wordt waargemaakt.