Zertifizierungsstelle

Was ist eine Zertifizierungsstelle?

Eine Zertifizierungsstelle (engl. Certificate Authority, CA) ist eine vertrauenswürdige Einrichtung, die Sicherheitszertifikate und öffentliche Schlüssel zur sicheren Kommunikation in einem öffentlichen Netz verwaltet und ausstellt. 

Die CA ist zusammen mit der Registrierungsstelle (engl. Registration Authority, RA), die die von einem Antragsteller auf ein digitales Zertifikat bereitgestellten Informationen überprüft, Teil der Public-Key-Infrastruktur (PKI).

Wenn die Informationen als korrekt bestätigt werden, kann die CA ein Zertifikat ausstellen.

Zertifizierungsstelle einfach erklärt

Zertifizierungsstellen sind vertrauenswürdige Drittparteien, die digitale Zertifikate für Organisationen bereitstellen, die eine sichere Authentifizierung und Verbindung für ihre Nutzer gewährleisten müssen. 

Von CAs erteilte Zertifikate schaffen Vertrauen zwischen den Nutzern und den Anbietern, da sie die Gültigkeit der gegenseitigen Identitäten und Autoritäten sicherstellen können.

CAs bieten die grundlegendsten Sicherheits- und Geschäftsprozessprinzipien in einer Public-Key-Infrastruktur, indem sie Vertrauensbeziehungen zwischen Unternehmen und Einrichtungen schaffen.

Definiertes Vertrauen kann dazu verwendet werden, bestimmte Arten von Verbindungen zu ermöglichen und andere einzuschränken, darunter:

• Anwendung einheitlicher Richtlinien für die Ausstellung von Zertifikaten;
• Einheitliche Formatierung von Namen in ausgestellten Zertifikaten;
• Verhinderung der Nutzung von ausgestellten Zertifikaten in bestimmten Anwendungen;
• Verhinderung der Implementierung bestimmter nicht autorisierter untergeordneter CAs.