Wie stellt Cryptas eine sichere Zertifikatsausstellung innerhalb einer PKI sicher?

Die Zertifikatsausstellung innerhalb einer von Cryptas unterstützten PKI folgt definierten Zertifikatsrichtlinien und Vorlagen, die genau festlegen, welche Identitätsprüfungen und Schlüsselanforderungen erfüllt sein müssen, bevor ein Zertifikat signiert wird. Dieser richtliniengesteuerte Ansatz sorgt dafür, dass die Ausstellung konsistent und wiederholbar erfolgt, statt von punktuellen manuellen Entscheidungen abzuhängen.

Schutzebenen während der Ausstellung:

• Richtliniendurchsetzung: Zertifikatsvorlagen legen erforderliche Felder, Schlüssellängen und Gültigkeitsdauern fest, bevor eine Anfrage genehmigt werden kann.
• Identitätsprüfung: Anfragen werden anhand von Registrierungsprozessen geprüft, die zum jeweiligen Zertifikatstyp passen.
• Hardwaregeschützte Signierung: CA-Signaturvorgänge erfolgen mit Schlüsseln aus Hardware-Sicherheitsmodulen, nicht aus reinen Software-Schlüsselspeichern.
• Lückenloser Prüfpfad: Jede Ausstellung wird in detaillierten, optional signierten Audit-Protokollen erfasst.

Diese Kombination aus Richtliniendurchsetzung, hardwaregeschützten Schlüsseln und vollständiger Nachvollziehbarkeit hält die Zertifikatsausstellung sowohl sicher als auch nachweislich prüfbar, was für interne Sicherheitsteams ebenso wichtig ist wie für externe Compliance-Prüfungen.