Was sind Wurzelzertifikate?
Auf dem Gebiet der Kryptografie und Informationssicherheit ist eine Wurzelzertifikat (auch als Root-Zertifikat oder Stammzertifikat bezeichnet) ein unsigniertes Public-Key-Zertifikat oder selbstsigniertes Zertifikat einer oberen Zertifizierungsstelle (Root-CA), das dazu dient, die Gültigkeit aller untergeordneten …
Wie funktioniert eine zertifikatskette?
Eine Zertifikatskette ist eine Liste von Zertifikaten (die in der Regel mit einem Zertifikat einer End-Entität beginnt), gefolgt von einem oder mehreren CA-Zertifikaten (von denen das letzte in der Regel ein selbstsigniertes Zertifikat ist).
Was ist ein Zwischenzertifikat?
Ein Zwischenzertifikat ist ein Zertifikat, welches vom Root-Zertifikat (das originale Zertifikat einer Zertifizierungsstelle) unterzeichnet und somit authentifiziert wurde.
Wie funktioniert eine CA?
Eine CA (Certificate Authority oder Certification Authority) ist eine vertrauenswürdige Instanz, eine Zertifizierungsstelle, die digitale Zertifikate herausgibt. Mit Hilfe der Zertifikate wird die elektronische Identität von Kommunikationspartnern bescheinigt.
Was gehört zu einem Zertifikat?
Mit Hilfe eines Zertifikats lässt sich ein öffentlicher Schlüssel sicher einem bestimmten Besitzer zuweisen. Inhalte des Zertifikats sind unter anderem Informationen zum Namen des Besitzers und über den Herausgeber des Zertifikats sowie zur Gültigkeitsdauer und zur Verwendung des Zertifikats.
Was ist eine Sub CA?
Damit Unternehmensweit eine anständige Public-Key-Infrastruktur (PKI) verfügbar ist, soll eine unternehmensweite Zertifizierungsstelle (Root-CA) entstehen sowie eine Unter-Zertifizierungsstelle für jede Abteilung (Sub-CA).
Was ist ein zertifizierungspfad?
Die Zertifikatskette, die auch als Zertifizierungspfad bezeichnet wird, ist eine Liste der Zertifikate, die für die Authentifizierung einer Entität verwendet werden.
Was macht ein Wildcard Zertifikat?
Wildcard Zertifikate ermöglichen die Verschlüsselung von unlimitiert vielen Subdomains (richtigerweise „Third-Level-Domains“, z.B. „www.domain.de“, „shop.domain.de“, „intern.domain.de“) mit nur einem Zertifikat.
Warum eine PKI?
Eine Public Key-Infrastruktur (PKI) dient zur sicheren elektronischen Übertragung von Informationen bei Netzwerkaktivitäten wie E-Commerce, Internet-Banking und vertraulichen E-Mails. Es ist ein sogenanntes asymmetrisches kryptografisches System, das digitale Zertifikate erstellen, vergeben und prüfen kann.
Warum Offline Root CA?
Damit ein Endeinheitzertifikat vertrauenswürdig ist, muss die Root-CA, mit der es verkettet ist, in das Betriebssystem, den Browser, das Gerät oder was das Zertifikat validiert, eingebettet sein. Root-CAs sind stark gesichert und werden offline gehalten (mehr dazu unten).