Wie funktioniert eine PKI Schritt für Schritt?

Eine PKI arbeitet nach einer festgelegten Schrittfolge, die eine Identität mit einem öffentlichen Schlüssel verbindet und es anderen Parteien anschließend erlaubt, sich mit Zuversicht auf diese Verbindung zu verlassen.

Der typische Ablauf:

1. Schlüsselerzeugung: Eine Identität erzeugt ein öffentliches und ein privates Schlüsselpaar.

2. Zertifikatsanfrage: Der öffentliche Schlüssel wird zusammen mit Identitätsinformationen bei einer Registrierungsstelle eingereicht.

3. Prüfung: Die Registrierungsstelle bestätigt die Identität des Antragstellers gemäß der geltenden Zertifikatsrichtlinie.

4. Ausstellung: Die Zertifizierungsstelle signiert und stellt ein digitales Zertifikat aus, das den öffentlichen Schlüssel mit der geprüften Identität verbindet.

5. Prüfung durch Dritte: Vertrauende Parteien prüfen das Zertifikat gegen die vertrauenswürdige Root der CA und kontrollieren, ob es gesperrt wurde.

6. Nutzung: Der verifizierte öffentliche Schlüssel wird zur Verschlüsselung von Daten, zur Authentifizierung der Identität oder zur Prüfung einer Signatur verwendet.

Jede zertifikatsgesicherte Interaktion, vom Laden einer Website über HTTPS bis zur Authentifizierung eines Geräts in einem Unternehmensnetzwerk, folgt einer Variante dieser gleichen zugrunde liegenden Abfolge.