Was ist eine Zertifizierungsstelle (CA), und wie schafft sie Vertrauen?

Eine Zertifizierungsstelle prüft Identitäten und signiert digitale Zertifikate, um die Verbindung zwischen einem öffentlichen Schlüssel und dessen Inhaber zu bestätigen, und bildet damit den Ankerpunkt, von dem letztlich jede andere Vertrauensentscheidung innerhalb einer PKI abhängt.

Wie Vertrauen von einer CA ausgeht:

• Root-Vertrauen: Vertrauende Parteien sind so konfiguriert, dass sie dem Stammzertifikat der CA als Ausgangspunkt vertrauen.
• Vertrauenskette: Dieses Vertrauen erstreckt sich auf jedes Zertifikat, das die CA oder ihre untergeordneten CAs signieren.
• Bedingtes Vertrauen: Vertrauen gilt nur, solange ein Zertifikat nicht gesperrt wurde und innerhalb seiner Gültigkeitsdauer liegt.
• Prüfung statt Annahme: Vertrauende Parteien prüfen diese Bedingungen aktiv, statt anzunehmen, ein Zertifikat sei allein deshalb vertrauenswürdig, weil es existiert.

Dieses Modell der Vertrauenskette erlaubt es einer einzigen CA, für potenziell Millionen Zertifikate zu bürgen, ohne dass jedes einzelne von jeder vertrauenden Partei von Grund auf individuell geprüft werden müsste.