Wie fungiert primeID Certify als Zertifizierungsstelle innerhalb einer Enterprise-PKI?

primeID Certify arbeitet als CA-Engine innerhalb einer Enterprise-PKI und übernimmt die Kernfunktionen der Ausstellung, Signierung und Verwaltung von Zertifikaten gemäß konfigurierter Richtlinien, während die CA-Signaturschlüssel in Hardware-Sicherheitsmodulen geschützt bleiben.

Ihre Rolle innerhalb einer umfassenderen PKI:

• Richtliniengesteuerte Ausstellung: Zertifikate werden nach Vorlagen und Richtlinien ausgestellt, die je Zertifikatstyp und Mandant definiert sind.
• Unterstützung mehrerer Hierarchien: Die Plattform kann mehrere PKI-Hierarchien aus einer einzigen Bereitstellung betreiben.
• Hardwaregeschützte Signierung: Private CA-Schlüssel werden mittels HSM geschützt, nicht in reiner Software-Schlüsselspeicherung.
• Common-Criteria-evaluierte Grundlage: Die Sicherheitsarchitektur der Plattform wurde unabhängig evaluiert.

Dies verschafft Organisationen eine konsistente, zentral verwaltete Grundlage, um intern Vertrauen für die eigenen Nutzer, Geräte und Dienste aufzubauen, unabhängig davon, ob für interne Anwendungsfälle zusätzlich auf eine externe, öffentlich vertrauenswürdige Root-CA zurückgegriffen wird.