Zum Inhalt springen
uencoder

PKI

Die PKI (Public Key Infrastructure) ist das System zur Verwaltung digitaler Zertifikate und öffentlicher Schlüssel, bestehend aus CAs, Registrierungsstellen, Zertifikatsrepositorien und Sperrmechanismen; Grundlage von TLS und Signaturen.

Zweck

Bietet Vertrauensverwaltung und Zertifikats-Lebenszyklus-Infrastruktur für Public-Key-Kryptografie im großen Maßstab.

Mechanismus

Komponenten: CA (Ausstellung), RA (Registrierungsprüfung), Zertifikatsrepositorium (Veröffentlichung), CRL/OCSP (Sperrprüfung), CPS (Richtlinie). Vertrauenskette: Root-CA → Intermediate-CA → End-Entity-Zertifikat. Lebenszyklus: Anfrage → Prüfung → Ausstellung → Nutzung → Sperrung/Ablauf.

Anwendungsfälle

  • Web-TLS-Vertrauenssystem
  • Enterprise-Zertifikatsverwaltung
  • Code-Signing-Infrastruktur
  • Behördliche E-Signaturen

Beispiele

  • Eingabe 
    Root CA → intermediate CA → end-entity certificate
    Output 
    Chain-of-trust validation

    Up to a trusted root

Häufige Fehler

Stale CRLs let revoked certificates stay in use
Use online OCSP checks or OCSP stapling

Verwandte Begriffe

CA
Eine CA (Certification Authority) ist ein vertrauenswürdiger Dritter, der digitale Zertifikate ausstellt, die öffentliche Schlüssel an Identitäten binden, und dient als Vertrauenswurzel der PKI.
GLOSSAR
X.509 Certificate
Ein X.509-Zertifikat bindet einen öffentlichen Schlüssel an eine Identität, ist von einer CA zur Verifikation signiert und enthält Gültigkeit, Aussteller, Subject und Erweiterungsfelder.
GLOSSAR
TLS
TLS (Transport Layer Security) bietet auf der Transportschicht Verschlüsselung, Integrität und Authentifizierung; es hat SSL abgelöst und trägt HTTPS, SMTPS und mehr.
GLOSSAR
Zero Trust
Zero Trust ist das Sicherheitsmodell "niemals vertrauen, immer überprüfen": kein Vertrauen allein wegen der Zugehörigkeit zum Netzwerk; jeder Zugriff verifiziert Identität und Autorisierung.
GLOSSAR

References