Zwischenzertifikate

Was ist ein Intermediate-Zertifikat?

Ein Zwischenzertifikat, auch als „Intermediate CA Certificate“ bezeichnet, ist eine Art elektronisches Zertifikat (digitales Zertifikat), das von einer Zertifizierungsstelle (Certification Authority, CA) ausgestellt wird, um deren eigene Authentizität zu bestätigen. Eine Zertifizierungsstelle ist eine vertrauenswürdige Drittpartei, die elektronische Zertifikate zur Identitätsprüfung im Internet ausstellt.

Zertifizierungsstellen lassen sich grob in zwei Arten unterteilen: Stammzertifizierungsstellen und Zwischenzertifizierungsstellen.

• Eine Root-Zertifizierungsstelle ist die oberste Instanz, die ihre eigene Authentizität bestätigt und Zertifikate für andere Zertifizierungsstellen ausstellen kann.
• Eine Zwischenzertifizierungsstelle kann ihre eigene Gültigkeit nicht nachweisen und benötigt daher ein Zertifikat von einer übergeordneten Zertifizierungsstelle. Das von der übergeordneten Stelle für die Zwischenzertifizierungsstelle ausgestellte elektronische Zertifikat wird als Zwischenzertifikat bezeichnet.

Für die SSL-Kommunikation müssen Websites (bzw. Webserver) vorab ein SSL-Serverzertifikat von einer Zertifizierungsstelle beziehen und es an den Client (Kommunikationspartner) senden. Zusätzlich müssen auch die Zertifikate der Zertifizierungsstelle mitgesendet werden. Daher müssen beim Bezug eines SSL-Serverzertifikats auch das von der Zertifizierungsstelle bereitgestellte Stammzertifikat und Zwischenzertifikat auf dem Webserver installiert werden.

Clients überprüfen die hierarchische Struktur dieser Zertifikate und validieren das Stammzertifikat, um die Echtheit des SSL-Serverzertifikats zu bestätigen. Auf den meisten Clients, die SSL-Kommunikation unterstützen, sind Stammzertifikate bereits vorinstalliert. Die Echtheit eines Stammzertifikats wird durch den Vergleich des vorinstallierten Stammzertifikats mit dem vom Webserver empfangenen Zertifikat festgestellt.