Кража центра сертификации (CA) или корневых закрытых ключей позволяет злоумышленнику захватить инфраструктуру открытых ключей (PKI) организации и выдавать поддельные сертификаты, как это происходило во время атаки Stuxnet. Такая угроза может привести к отзыву и повторной выдаче некоторых или всех ранее выданных сертификатов. Угроза на корневом уровне, например украденный корневой закрытый ключ, подрывает доверие к вашей PKI и может легко привести к необходимости установки новой инфраструктуры корневых и дочерних центров сертификации. Это может стать очень дорогостоящим процессом, не говоря уже о нанесении ущерба имиджу организации. Целостность закрытых ключей организации по всей инфраструктуре — от корневых центров сертификации до СА, выдающих сертификаты, обеспечивает основу доверия к ее PKI, поэтому так важно защищать ее. Признанной передовой практикой для защиты этих критических ключей является использование аппаратного модуля безопасности (HSM), сертифицированного по стандартам FIPS 140-2 уровня 3. Это защищенное от несанкционированного доступа устройство, которое соответствует самым высоким стандартам безопасности и надежности.