Was sind die wichtigsten Komponenten einer PKI für Unternehmen?

Eine PKI für Unternehmen besteht typischerweise aus einer Root- und einer oder mehreren untergeordneten, ausstellenden CAs, einer Registrierungsstelle zur Prüfung von Zertifikatsanfragen vor der Ausstellung, einem Zertifikats- und Schlüsselspeicher sowie Sperrdiensten wie OCSP-Respondern oder Zertifikatssperrlisten. Begleitende Richtlinien, darunter Zertifikatsrichtlinien und Erklärungen zur Zertifizierungspraxis, legen genau fest, wie diese technischen Komponenten arbeiten dürfen.

Zentrale Bausteine:

• Root- und untergeordnete CAs: Die Hierarchie der Stellen, die Zertifikate signieren und ausstellen, wobei die Root meist offline gehalten wird, um maximalen Schutz zu gewährleisten.
• Registrierungsstelle: Prüft Identitäten, bevor eine Zertifikatsanfrage zur Signierung an die CA gelangt.
• Zertifikatsspeicher: Speichert ausgestellte Zertifikate und die zugehörigen Metadaten.
• Sperrinfrastruktur: OCSP- und CRL-Dienste, mit denen vertrauende Parteien prüfen können, ob einem Zertifikat noch vertraut werden kann.
• Hardware-Sicherheitsmodule: Dedizierte Hardware, die CA-Signaturschlüssel vor Extraktion oder Missbrauch schützt.

Cryptas Enterprise PKI, basierend auf der primeID CERTIFY Plattform, bündelt diese Komponenten auf einer zentral verwalteten Plattform, die mehrere CA-Hierarchien betreiben kann, während die CA-Signaturschlüssel durchgehend in Hardware-Sicherheitsmodulen geschützt bleiben.