拥有强大的自动化证书管理系统的最重要原因之一是您是否拥有自己的公钥基础结构（PKI）。PKI是为基于数字证书对用户进行身份验证而创建的基础结构。PKI也可以加密通信。最常见的PKI是TLS/SSL，它使用对称和非对称加密来保护两个用户之间的连接。PKI的核心信任来自连接双方之间交换的证书。大多数PKI使用两层体系结构，其中包括根CA和颁发CA。
根CA是保持脱机状态的证书颁发机构，并为联机颁发CA创建证书。这将创建一个信任链，其中包含颁发CA颁发的所有证书，因为根CA保持脱机状态，因此可以防止恶意意图。颁发CA会为最终用户和设备分发证书。PKI不太常用的三层体系结构包括根CA和颁发CA之间的中间CA，它充当根CA和颁发CA之间的中间CA。自动证书管理主要由PKI使用的原因是，正确创建一次PKI，然后让自动化服务使证书保持最新更安全。这减少了公司的成本、保持PKI运行所需的工时以及人为错误。由于如此多的组织正在创建自己的PKI，因此适当的证书管理是任何公司安全计划的关键。
如此重视证书管理的另一个原因是，连接到Internet的每个设备和用户都需要拥有数字证书。每当用户或设备连接到网站时，都会检查其数字证书的真实性以及网站的证书。通过拥有强大的信任链和有效的证书，您可以访问互联网上的任何地方。但是，如果证书所属的用户或设备无法访问大多数网站，则证书无效或已过期，因为无法建立安全连接。网站证书也是如此。如果他们的数字证书无效，那么用户将不会或不能使用该网站，因为担心他们的设备上出现恶意软件或病毒。
确保强大的证书管理的另一个原因是，组织中不会发生违规行为。如果允许证书进入网络，即使其信任链中具有不受信任的CA，则该证书的所有者可能会窃取敏感数据或以其他方式滥用公司数据用于恶意目的。此外，如果证书未正确存储，则攻击者可能会窃取该证书并伪装成合法用户，同时窃取、更改或删除敏感数据。
