Zertifizierungsstelle (CA)
Eine Zertifizierungsstelle (Certificate Authority, CA) ist eine vertrauenswürdige öffentliche Organisation, die elektronische Zertifikate (digitale Zertifikate) ausstellt, um Identitäten oder andere Informationen im Internet zu verifizieren. Zertifizierungsstellen werden grob in zwei Arten unterteilt: „Stammzertifizierungsstellen“ und „Zwischenzertifizierungsstellen“.
Eine Root-Zertifizierungsstelle ist die höchste Instanz einer Zertifizierungsstelle. Sie kann ihre eigene Authentizität bestätigen und Zertifikate für andere Zertifizierungsstellen ausstellen. Eine Intermediate-Zertifizierungsstelle hingegen kann sich nicht selbst validieren und muss von einer übergeordneten Zertifizierungsstelle zertifiziert werden. Die Zertifikate, mit denen sich eine Root-CA selbst validiert, werden als Root-Zertifikate bezeichnet. Die Zertifikate, die eine übergeordnete CA zur Validierung einer Intermediate-CA ausstellt, heißen Intermediate-Zertifikate.
Zertifizierungsstellen bestehen aus drei Hauptkomponenten:
- Registrierungsstelle (Registration Authority, RA): Prüft die von Antragstellern für elektronische Zertifikate eingereichten Angaben zum Eigentümer.
- Ausstellende Stelle (IA): Stellt auf Anfrage der RA elektronische Zertifikate aus oder widerruft sie.
- Repository: Verwaltet Informationen über die Zertifizierungsstelle (CA) und die Gültigkeit elektronischer Zertifikate und stellt diese bereit. Stamm- und Zwischenzertifikate können aus der Repository heruntergeladen werden.
Öffentlich anerkannte elektronische Zertifikate müssen von einer öffentlich anerkannten Zertifizierungsstelle (Certificate Authority, CA), einer sogenannten öffentlichen Zertifizierungsstelle, ausgestellt werden. Organisationen oder Einzelpersonen können hingegen eine private Zertifizierungsstelle einrichten, die nach ihren eigenen internen Standards arbeitet. Von privaten Zertifizierungsstellen ausgestellte Zertifikate sind nicht offiziell öffentlich anerkannt, werden jedoch häufig für bestimmte interne Zwecke eingesetzt, etwa zur Benutzerauthentifizierung innerhalb einer Organisation (z. B. zur Authentifizierung mittels Client-Zertifikat). In solchen Fällen können private Zertifizierungsstellen diese elektronischen Zertifikate ausstellen und verwalten.