Was ist eine Sub CA?
Eine Sub CA ist eine Zertifizierungsstelle, deren Zertifikat von einer übergeordneten CA signiert wurde. Je nach PKI-Struktur kann sie weitere untergeordnete CAs oder Endzertifikate für Benutzer, Geräte, Server und Anwendungen ausstellen.
Was ist eine Root CA?
Die Root CA bildet die oberste Vertrauensinstanz einer hierarchischen PKI. Ihr Zertifikat ist selbstsigniert und dient als Vertrauensanker für die darunterliegenden Zertifizierungsstellen. Da der private Schlüssel der Root CA besonders schützenswert ist, wird sie bei hohen Sicherheitsanforderungen häufig offline betrieben und nur für wenige, kontrollierte Vorgänge aktiviert.
Welche Bestandteile hat eine PKI?
Zu den zentralen Bestandteilen einer PKI gehören Zertifizierungsstellen (Certification Authorities, CA), gegebenenfalls Registration Authorities (RA), digitale Zertifikate, Sperrinformationen sowie Richtlinien und Prozesse für Ausstellung, Verwaltung, Erneuerung und Sperrung von Zertifikaten. Häufig besteht die CA-Struktur aus einer Root CA und einer oder mehreren untergeordneten CAs.
Was ist eine digitale Signatur?
Eine digitale Signatur wird mithilfe eines privaten Schlüssels erzeugt und kann mit dem zugehörigen öffentlichen Schlüssel geprüft werden. Dadurch lässt sich feststellen, ob die signierten Daten seit der Signatur verändert wurden und ob die Signatur mit dem zugehörigen privaten Schlüssel erstellt wurde.
Was bestätigt ein digitales Zertifikat?
Ein digitales Zertifikat bestätigt die Zuordnung eines öffentlichen Schlüssels zu einer bestimmten Identität oder Entität. Abhängig vom Zertifikat kann dies beispielsweise eine Person, ein Gerät, ein Server, eine Anwendung oder eine Organisation sein.
Was ist ein X.509-Zertifikat?
Ein X.509-Zertifikat ist ein standardisiertes digitales Zertifikat, das einen öffentlichen Schlüssel mit einer Identität verbindet. Es enthält unter anderem Informationen zum Zertifikatsinhaber, zum öffentlichen Schlüssel, zur ausstellenden Zertifizierungsstelle, zur Gültigkeitsdauer sowie zu den vorgesehenen Verwendungszwecken.
Welche Rolle spielen Zertifikate in einer PKI?
Digitale Zertifikate sind ein zentraler Bestandteil einer PKI. Sie verknüpfen einen öffentlichen Schlüssel mit einer bestimmten Identität, beispielsweise einer Person, einem Server, einer Anwendung oder einem Gerät. Die Zertifizierungsstelle bestätigt diese Zuordnung durch ihre digitale Signatur.
Was ist der Unterschied zwischen Public Key Cryptography und PKI?
Public Key Cryptography bezeichnet die kryptografischen Verfahren, die mit öffentlichen und privaten Schlüsseln arbeiten. Eine PKI ergänzt diese Verfahren um eine Vertrauensinfrastruktur aus Zertifizierungsstellen, Zertifikaten, Richtlinien und Prozessen. Dadurch können öffentliche Schlüssel zuverlässig Identitäten zugeordnet und auch in großen IT-Umgebungen sicher verwaltet werden.
Wie funktioniert Public Key Cryptography?
Bei der Public Key Cryptography wird ein mathematisch zusammengehörendes Schlüsselpaar verwendet: ein öffentlicher Schlüssel (Public Key) und ein privater Schlüssel (Private Key). Der private Schlüssel bleibt geheim, während der öffentliche Schlüssel verteilt werden kann. Je nach kryptografischem Verfahren können damit beispielsweise Daten verschlüsselt oder digitale Signaturen erzeugt und geprüft werden. Der private Schlüssel bildet dabei […]
Warum wird eine PKI benötigt?
Eine PKI wird benötigt, um öffentliche Schlüssel zuverlässig einer bestimmten Identität zuzuordnen und diese Zuordnung vertrauenswürdig nachweisen zu können. Dadurch lassen sich Personen, Geräte, Server und Anwendungen sicher authentisieren und digitale Kommunikation schützen.