Kurz erklärt
Eine Public-Key-Infrastruktur verwaltet digitale Zertifikate und Schlüssel. Sie ist die Grundlage für sichere Verschlüsselung und vertrauenswürdige Identitäten im Netz.
Eine Public-Key-Infrastruktur verwaltet digitale Zertifikate und Schlüssel. Sie ist die Grundlage für sichere Verschlüsselung und vertrauenswürdige Identitäten im Netz.
Eine Public-Key-Infrastruktur (PKI) verwaltet digitale Zertifikate und die zugehörigen Schlüsselpaare. Sie sorgt dafür, dass ein öffentlicher Schlüssel zuverlässig einer bestimmten Identität zugeordnet werden kann.
Im Zentrum steht eine Zertifizierungsstelle (CA), die Zertifikate ausstellt und signiert. Vertrauen entsteht in einer Kette: Wer der CA vertraut, vertraut auch den von ihr ausgestellten Zertifikaten.
Eine PKI ist die Grundlage für viele alltägliche Sicherheitsfunktionen, ohne dass Nutzer sie bewusst wahrnehmen.
Eine PKI lebt vom Vertrauen in ihre Schlüssel. Wird der private Schlüssel der Zertifizierungsstelle kompromittiert, ist die gesamte Vertrauenskette gefährdet.
Deshalb sind der Schutz der Stammschlüssel, ein geregelter Sperrmechanismus für ungültige Zertifikate und das rechtzeitige Erneuern ablaufender Zertifikate entscheidend. Abgelaufene Zertifikate führen sonst zu plötzlichen Ausfällen.
FAQ
Kurz und konkret beantwortet.
Der öffentliche Schlüssel darf frei verteilt werden und dient zum Verschlüsseln oder Prüfen von Signaturen. Der private Schlüssel bleibt geheim und dient zum Entschlüsseln oder Signieren. Beide gehören zusammen: Was mit dem einen verschlüsselt wird, lässt sich nur mit dem anderen wieder lesbar machen.
Eine Zertifizierungsstelle ist eine vertrauenswürdige Instanz, die digitale Zertifikate ausstellt und mit ihrer Signatur bestätigt. Browser und Betriebssysteme vertrauen einer Liste anerkannter CAs. Dadurch wird ein Zertifikat, das von einer solchen Stelle stammt, automatisch als gültig und vertrauenswürdig eingestuft.
Oft genügt eine PKI für interne Zwecke, etwa über Microsoft-Dienste, um Geräte und Nutzer zu authentifizieren. Für öffentliche Websites nutzt man Zertifikate anerkannter öffentlicher Stellen. Eine eigene interne PKI lohnt sich, wenn viele Geräte, Zertifikate und Authentifizierungen zentral verwaltet werden sollen.
Verwandte Begriffe
Noch Fragen?
Ob IT-Sicherheit oder ein anderes Thema — wir schauen uns Ihre Situation an und sagen Ihnen ehrlich, was sinnvoll ist.
Kontakt aufnehmenKostenlose Erstberatung
Unverbindlich und ohne Fachchinesisch. Wählen Sie den Weg, der Ihnen am liebsten ist.
4,7 ★ GoogleAntwort in unter 4 Stundenpersönlich seit 2002
Rückruf anfordern
Innerhalb von 4 Stunden — kostenlos und unverbindlich.
Wir melden uns innerhalb von 4 Stunden bei Ihnen.