Zertifizierungsstelle (ZS / CA)
Definition
Häufig gestellte Fragen
Welche Rolle spielt eine Zertifizierungsstelle?
Sie bestätigt, dass ein öffentlicher Schlüssel tatsächlich einer Person oder Organisation gehört. Dazu überprüft sie die Identität des Antragstellers, stellt ein Zertifikat aus, das sie mit ihrem eigenen Schlüssel signiert, und übernimmt dessen Verwaltung: Erneuerung, Aussetzung und Sperrung. Ohne diesen Dritten gäbe es keine zuverlässige Möglichkeit, eine digitale Signatur mit ihrem Urheber zu verbinden.
Was ist der Unterschied zwischen einer Zertifizierungsstelle und einer Registrierungsstelle?
Die Registrierungsstelle ist für den Kontakt mit dem Antragsteller zuständig: sie sammelt seine Nachweise und überprüft seine Identität. Die Zertifizierungsstelle stellt anschließend das Zertifikat aus. Beide Funktionen können von derselben Organisation wahrgenommen oder auf verschiedene Stellen verteilt werden, wobei die Zertifizierungsstelle für das Gesamtverfahren verantwortlich bleibt.
Wie wird eine Zertifizierungsstelle qualifiziert?
Sie muss ihre Konformität mit der eIDAS-Verordnung durch eine akkreditierte Prüfstelle bewerten lassen und dann den qualifizierten Status bei der Aufsichtsbehörde ihres Landes erhalten, in Frankreich bei der ANSSI. Ihre Eintragung in die offizielle nationale Vertrauensliste bekräftigt diesen Status. Eine neue Prüfung ist danach mindestens alle vierundzwanzig Monate erforderlich.
Was geschieht, wenn eine Zertifizierungsstelle kompromittiert wird?
Die von ihr ausgestellten Zertifikate können nicht mehr als zuverlässig angesehen werden. Die Zertifizierungsstelle oder die Stelle, die sie zertifiziert, widerruft dann die betreffenden Zertifikate, und Softwarehersteller entfernen die Wurzel aus ihren Vertrauensspeichern. Um dieses Risiko zu begrenzen, werden die Wurzelschlüssel offline gelagert, in gesicherten Hardware-Modulen.
Zugehörige Leitfäden
Verwandte Begriffe
Bereit, diese Konzepte in die Praxis umzusetzen?
Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.