Welche Rolle spielen digitale Zertifikate innerhalb einer PKI?

Digitale Zertifikate sind die Nachweise, die eine PKI ausstellt, um zu belegen, dass ein bestimmter öffentlicher Schlüssel tatsächlich zu einer bestimmten Identität gehört, sei es eine Person, ein Server, ein Gerät oder eine Software. Nach dem X.509-Standard formatiert, bündelt ein Zertifikat die Identitätsdaten des Inhabers, seinen öffentlichen Schlüssel, eine Gültigkeitsdauer und die digitale Signatur der ausstellenden CA zu einem einzigen, überprüfbaren Objekt, das andere Systeme prüfen können, ohne bei jeder Transaktion die CA direkt kontaktieren zu müssen.

Typischer Inhalt eines Zertifikats:

• Identität des Inhabers: Der Name der Person, des Geräts, der Domain oder des Dienstes, den das Zertifikat repräsentiert.
• Öffentlicher Schlüssel: Der kryptografische Schlüssel, mit dem andere Parteien Daten verschlüsseln oder Signaturen für diese Identität prüfen.
• Gültigkeitsdauer: Der definierte Beginn- und Ablaufzeitpunkt, innerhalb dessen dem Zertifikat vertraut werden kann.
• Signatur des Ausstellers: Die kryptografische Signatur der CA, die vertrauende Parteien gegen die vertrauenswürdige Root der CA prüfen.

Anwendungen greifen fortlaufend, oft unbemerkt, auf Zertifikate zurück: Ein Browser, der das TLS-Zertifikat einer Website prüft, ein E-Mail-Client, der eine S/MIME-Signatur kontrolliert, oder ein Gerät, das sich in einem Unternehmensnetzwerk authentifiziert, nutzen alle dasselbe zugrunde liegende Zertifikatsmodell.