Für wen ist eine PKI relevant?
Eine PKI ist für Unternehmen und Organisationen relevant, die digitale Identitäten zuverlässig absichern und zertifikatsbasierte Prozesse automatisieren möchten. Typische Einsatzbereiche sind beispielsweise die Authentisierung von Benutzern, Geräten, Servern und Anwendungen, die Absicherung von Netzwerkzugängen, verschlüsselte Kommunikation, digitale Signaturen sowie IoT- und Maschinenkommunikation. Besonders relevant ist eine PKI in größeren oder heterogenen IT-Umgebungen sowie in regulierten […]
Was ist eine Registration Authority (RA)?
Eine Registration Authority (RA) übernimmt Aufgaben vor der eigentlichen Zertifikatsausstellung. Sie prüft beispielsweise Identitäten und Antragsdaten, setzt Freigabeprozesse um und übermittelt freigegebene Zertifikatsanträge an die zuständige Zertifizierungsstelle. Dadurch lassen sich Prüfung und Ausstellung organisatorisch voneinander trennen.
Wann wird eine Root CA offline betrieben?
Eine Offline Root CA wird eingesetzt, wenn besonders hohe Anforderungen an den Schutz des zentralen Vertrauensankers einer PKI bestehen. Ihr privater Schlüssel bleibt dabei im normalen Betrieb vom Netzwerk getrennt. Die Root CA wird nur für wenige kontrollierte Vorgänge aktiviert, beispielsweise für die Ausstellung oder Erneuerung von Sub-CA-Zertifikaten oder für strukturelle Änderungen an der PKI. […]
Was ist eine Sub CA?
Eine Sub CA ist eine Zertifizierungsstelle, deren Zertifikat von einer übergeordneten CA signiert wurde. Je nach PKI-Struktur kann sie weitere untergeordnete CAs oder Endzertifikate für Benutzer, Geräte, Server und Anwendungen ausstellen.
Was ist eine Root CA?
Die Root CA bildet die oberste Vertrauensinstanz einer hierarchischen PKI. Ihr Zertifikat ist selbstsigniert und dient als Vertrauensanker für die darunterliegenden Zertifizierungsstellen. Da der private Schlüssel der Root CA besonders schützenswert ist, wird sie bei hohen Sicherheitsanforderungen häufig offline betrieben und nur für wenige, kontrollierte Vorgänge aktiviert.
Welche Bestandteile hat eine PKI?
Zu den zentralen Bestandteilen einer PKI gehören Zertifizierungsstellen (Certification Authorities, CA), gegebenenfalls Registration Authorities (RA), digitale Zertifikate, Sperrinformationen sowie Richtlinien und Prozesse für Ausstellung, Verwaltung, Erneuerung und Sperrung von Zertifikaten. Häufig besteht die CA-Struktur aus einer Root CA und einer oder mehreren untergeordneten CAs.
Was ist eine digitale Signatur?
Eine digitale Signatur wird mithilfe eines privaten Schlüssels erzeugt und kann mit dem zugehörigen öffentlichen Schlüssel geprüft werden. Dadurch lässt sich feststellen, ob die signierten Daten seit der Signatur verändert wurden und ob die Signatur mit dem zugehörigen privaten Schlüssel erstellt wurde.
Was bestätigt ein digitales Zertifikat?
Ein digitales Zertifikat bestätigt die Zuordnung eines öffentlichen Schlüssels zu einer bestimmten Identität oder Entität. Abhängig vom Zertifikat kann dies beispielsweise eine Person, ein Gerät, ein Server, eine Anwendung oder eine Organisation sein.
Was ist ein X.509-Zertifikat?
Ein X.509-Zertifikat ist ein standardisiertes digitales Zertifikat, das einen öffentlichen Schlüssel mit einer Identität verbindet. Es enthält unter anderem Informationen zum Zertifikatsinhaber, zum öffentlichen Schlüssel, zur ausstellenden Zertifizierungsstelle, zur Gültigkeitsdauer sowie zu den vorgesehenen Verwendungszwecken.
Welche Rolle spielen Zertifikate in einer PKI?
Digitale Zertifikate sind ein zentraler Bestandteil einer PKI. Sie verknüpfen einen öffentlichen Schlüssel mit einer bestimmten Identität, beispielsweise einer Person, einem Server, einer Anwendung oder einem Gerät. Die Zertifizierungsstelle bestätigt diese Zuordnung durch ihre digitale Signatur.