L'infrastruttura crittografica è l'insieme di chiavi, certificati, algoritmi, protocolli e sistemi di supporto che proteggono i dati in transito e a riposo. È il fondamento pratico alla base delle connessioni TLS, dell'archiviazione cifrata, delle VPN, della firma del codice e della fiducia nell'identità.
Nella sicurezza informatica, questa infrastruttura è importante perché una crittografia forte è affidabile solo quanto i sistemi che emettono, archiviano, ruotano e revocano le credenziali che la sostengono. Una gestione debole delle chiavi, certificati scaduti, catene di fiducia interrotte o algoritmi obsoleti possono esporre il traffico, consentire l'impersonificazione o indebolire la conformità. Gli aggressori spesso prendono di mira questo livello in modo indiretto, rubando chiavi private, abusando di certificati attendibili o aspettando di decifrare in seguito i dati catturati. I difensori lo rafforzano usando algoritmi moderni, proteggendo le chiavi in hardware o in archivi sicuri, verificando i cicli di vita dei certificati e pianificando la migrazione verso progetti sicuri contro il post-quantum senza interrompere i servizi esistenti.