Was passiert, wenn der private Schlüssel einer Root-CA kompromittiert wird?

Da jedes innerhalb einer PKI ausgestellte Zertifikat letztlich auf eine Root-CA zurückgeht, zählt die Kompromittierung ihres privaten Schlüssels zu den schwerwiegendsten Ereignissen im Lebenszyklus einer PKI. Ein Angreifer, der über den privaten Schlüssel verfügt, könnte scheinbar völlig legitime, aber betrügerische Zertifikate signieren und damit jede Identität innerhalb der Hierarchie imitieren, bis die Kompromittierung erkannt und die Root gesperrt wird.

Wie Organisationen dieses Risiko verringern:

• Hardwareschutz: Private Schlüssel von Root-CAs werden in Hardware-Sicherheitsmodulen (HSM) erzeugt und gespeichert, nicht auf Allzweckservern.
• Offline-Betrieb: Root-CAs werden häufig vollständig offline gehalten und nur für geplante Vorgänge wie die Signierung einer untergeordneten CA aktiviert.
• Eingeschränkter Signierbereich: Eine Root-CA signiert untergeordnete, ausstellende CAs statt direkt Endanwenderzertifikate, was ihre Angriffsfläche begrenzt.
• Strenge Zugriffskontrolle: Verfahren mit Mehraugenprinzip und geprüften Zugriffen regeln jede Operation mit dem Root-Schlüssel.

Dieser mehrschichtige Ansatz ist der Grund, warum Enterprise-PKI-Plattformen wie primeID CERTIFY von der Root abwärts konsequent auf hardwaregestützten Schlüsselschutz setzen, statt sich allein auf organisatorische Maßnahmen zu verlassen.