Was ist eine Zertifizierungsstelle (CA) innerhalb einer PKI?

Eine Zertifizierungsstelle (Certificate Authority, CA) ist die vertrauenswürdige Instanz einer PKI, die Identitäten prüft und die digitalen Zertifikate ausstellt, die diese Identitäten mit öffentlichen Schlüsseln verbinden. Jedes von einer CA ausgestellte Zertifikat wird mit ihrem eigenen privaten Schlüssel signiert, sodass jeder, der dem Stammzertifikat der CA vertraut, dieses Vertrauen automatisch auf alle von ihr signierten Zertifikate ausdehnt. In Unternehmen bildet die CA das Zentrum der gesamten Vertrauenskette für Nutzer, Geräte, Anwendungen und Dienste.

Kernaufgaben einer CA:

• Identitätsprüfung: Bestätigung, dass ein Zertifikatsantragsteller tatsächlich das ist, was er gemäß der geltenden Zertifikatsrichtlinie vorgibt zu sein.
• Zertifikatsausstellung: Signierung und Verteilung von Zertifikaten, die geprüfte Identitäten mit öffentlichen Schlüsseln verbinden.
• Lebenszyklusverwaltung: Nachverfolgung der Gültigkeitsdauer von Zertifikaten und rechtzeitige Erneuerung vor Ablauf.
• Sperrung: Veröffentlichung des Zertifikatsstatus über CRLs oder OCSP, damit vertrauende Parteien nicht mehr vertrauenswürdige Zertifikate erkennen können.

Die primeID CERTIFY Plattform von Cryptas fungiert als CA-Engine innerhalb einer Enterprise-PKI und erlaubt es Organisationen, eine oder mehrere CA-Hierarchien zentral zu betreiben, während die CA-Signaturschlüssel in Hardware-Sicherheitsmodulen geschützt bleiben.