Was ist eine Public Key Infrastructure (PKI)?

Eine Public Key Infrastructure (PKI) ist der Rahmen aus Richtlinien, Technologien und Prozessen, mit dem digitale Zertifikate ausgestellt, verwaltet und geprüft werden, um Vertrauen in digitale Interaktionen zu schaffen. Sie bildet die Grundlage für sichere Websites, verschlüsselte E-Mails, authentifizierte Geräte und rechtlich verbindliche digitale Signaturen. Im Kern basiert PKI auf asymmetrischer Kryptografie: Jede Identität besitzt ein mathematisch verknüpftes Schlüsselpaar, einen öffentlichen und einen privaten Schlüssel, die gemeinsam Daten verschlüsseln, entschlüsseln, signieren und verifizieren.

Wie eine PKI aufgebaut ist:

• Schlüsselerzeugung: Ein Nutzer, Gerät oder Dienst erzeugt ein öffentliches und ein privates Schlüsselpaar.
• Zertifikatsanfrage: Der öffentliche Schlüssel wird zusammen mit einem Identitätsnachweis bei einer Zertifizierungsstelle (CA) eingereicht.
• Identitätsprüfung: Die CA oder eine in ihrem Auftrag handelnde Registrierungsstelle prüft diese Identität.
• Zertifikatsausstellung: Die CA signiert ein digitales Zertifikat, das die geprüfte Identität mit dem öffentlichen Schlüssel verbindet.
• Vertrauenswürdige Nutzung: Andere Parteien prüfen dieses Zertifikat gegen die vertrauenswürdige Root der CA, bevor sie sich darauf verlassen.

PKI bildet die Grundlage für TLS/SSL-Verschlüsselung, S/MIME-E-Mail-Sicherheit, Code-Signierung und zertifikatsbasierte Authentifizierung in Unternehmens-IT und zählt damit zu den am weitesten verbreiteten Vertrauenstechnologien moderner digitaler Infrastrukturen. Cryptas Enterprise PKI wendet diesen Rahmen im Unternehmensmaßstab an und schützt Identitäten von Nutzern, Geräten und Diensten gleichermaßen.