CA
Eine CA (Certification Authority) ist ein vertrauenswürdiger Dritter, der digitale Zertifikate ausstellt, die öffentliche Schlüssel an Identitäten binden, und dient als Vertrauenswurzel der PKI.
Zweck
Als vertrauenswürdiger Dritter die Bindung öffentlicher Schlüssel an Identitäten gewährleisten, damit unbekannte Parteien Vertrauen aufbauen können.
Mechanismus
Die CA prüft die Identität des Antragstellers (Stufen DV/OV/EV) und signiert das Zertifikat mit ihrem privaten Schlüssel. Root-CAs sind selbstsigniert und in den Trust-Stores von OS/Browsern vorinstalliert; Zwischen-CAs werden von der Root signiert. Eine kompromittierte CA kann gefälschte Zertifikate ausstellen (z. B. der DigiNotar-Vorfall), daher sind strenge Audits Pflicht.
Anwendungsfälle
- Ausstellung von TLS-Zertifikaten
- Code-Signing-Zertifikate
- S/MIME-E-Mail-Zertifikate
- Interne Unternehmens-PKI
Beispiele
- Eingabe
CSR + identity verificationOutputCA-signed certificateDV/OV/EV
Häufige Fehler
- Trusting all issuances from a compromised CA
- Monitor CT logs and remove the problematic CA promptly
Verwandte Begriffe
X.509 Certificate
Ein X.509-Zertifikat bindet einen öffentlichen Schlüssel an eine Identität, ist von einer CA zur Verifikation signiert und enthält Gültigkeit, Aussteller, Subject und Erweiterungsfelder. GLOSSAR
PKI
Die PKI (Public Key Infrastructure) ist das System zur Verwaltung digitaler Zertifikate und öffentlicher Schlüssel, bestehend aus CAs, Registrierungsstellen, Zertifikatsrepositorien und Sperrmechanismen; Grundlage von TLS und Signaturen. GLOSSAR
TLS
TLS (Transport Layer Security) bietet auf der Transportschicht Verschlüsselung, Integrität und Authentifizierung; es hat SSL abgelöst und trägt HTTPS, SMTPS und mehr. GLOSSAR
Zero Trust
Zero Trust ist das Sicherheitsmodell "niemals vertrauen, immer überprüfen": kein Vertrauen allein wegen der Zugehörigkeit zum Netzwerk; jeder Zugriff verifiziert Identität und Autorisierung. GLOSSAR