Welche Arten digitaler Zertifikate lassen sich über eine PKI ausstellen?

Eine PKI kann eine Vielzahl von X.509-Zertifikatstypen ausstellen, von denen jeder für einen anderen Anwendungsfall geeignet ist; welche Profile in einer konkreten Umgebung verfügbar sind, hängt von der Konfiguration der Zertifikatsvorlagen in der ausstellenden CA ab.

Gängige Zertifikatstypen:

• TLS/SSL-Zertifikate: Authentifizieren Websites und Server und ermöglichen verschlüsselte Verbindungen.
• Client- und Geräte-Zertifikate: Authentifizieren einzelne Nutzer, Arbeitsplätze oder vernetzte Geräte gegenüber Netzwerk oder Anwendung.
• S/MIME-Zertifikate: Signieren und verschlüsseln E-Mails, um Absenderidentität zu bestätigen und Inhalte zu schützen.
• Code-Signing-Zertifikate: Bestätigen, dass Software seit der Veröffentlichung durch einen vertrauenswürdigen Entwickler nicht verändert wurde.
• eID- und ePassport-Zertifikate: Unterstützen staatlich ausgestellte digitale Identitätsdokumente nach Standards wie ICAO 9303 und EAC.

Die primeID CERTIFY Plattform von Cryptas ist darauf ausgelegt, genau diese Bandbreite an Zertifikatstypen von einer einzigen Plattform aus auszustellen, was besonders für Organisationen wertvoll ist, die sonst separate, isolierte Werkzeuge für jede Zertifikatskategorie benötigen würden.