PKI (Public-Key-Infrastruktur)
Definition
Häufig gestellte Fragen
Woraus besteht eine Public-Key-Infrastruktur?
Aus vier Hauptkomponenten. Die Zertifizierungsstelle stellt Zertifikate aus und signiert sie. Die Registrierungsstelle überprüft die Identität der Antragsteller. Ein Veröffentlichungsdienst stellt die Zertifikate und ihren Widerrufsstand in Form von Listen oder Online-Antworten zur Verfügung. Das Ganze wird durch eine Zertifizierungsrichtlinie geregelt, ein Dokument, das die Regeln und Vertrauensniveaus festlegt.
Warum spricht man von einer Vertrauenskette?
Weil Vertrauen von Schritt zu Schritt weitergegeben wird. Das Zertifikat eines Unterzeichners wird von einer Zwischenstelle signiert, die selbst von einer Root-Zertifizierungsstelle zertifiziert ist. Um eine Signatur zu überprüfen, verfolgt ein Programm diese Kette bis zu einer Wurzel, die es bereits kennt. Wenn ein einzelnes Glied fehlt, abgelaufen oder widerrufen ist, wird die Signatur nicht erkannt.
Was ist der Unterschied zwischen öffentlichem Schlüssel und privatem Schlüssel?
Die beiden sind mathematisch miteinander verbunden, spielen aber gegensätzliche Rollen. Der private Schlüssel, den sein Inhaber geheim hält, wird zum Erstellen einer Signatur verwendet. Der öffentliche Schlüssel, der im Zertifikat verbreitet wird, ermöglicht es jedem, diese Signatur zu überprüfen. Das Kennen des öffentlichen Schlüssels ermöglicht es nicht, den privaten Schlüssel zu ermitteln: Dies ist das Prinzip der asymmetrischen Kryptographie.
Muss ein Unternehmen seine eigene PKI zur Unterzeichnung verwalten?
Nein. Der Betrieb einer PKI erfordert gesicherte Räumlichkeiten, Hardware-Sicherheitsmodule zum Schutz von Schlüsseln, regelmäßige Audits und strenge Verfahren. Unternehmen verlassen sich daher auf vertrauenswürdige Dienstanbieter, die diese Infrastruktur in ihrem Namen betreiben und Zertifikate auf Anfrage zum Zeitpunkt der Unterzeichnung ausstellen.
Zugehörige Leitfäden
Verwandte Begriffe
Bereit, diese Konzepte in die Praxis umzusetzen?
Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.