Stammzertifizierungsstelle
Was ist eine Root-Zertifizierungsstelle (Root-CA)?
Eine Stammzertifizierungsstelle (Root CA) ist eine vertrauenswürdige öffentliche Stelle, die digitale Zertifikate zur Identitätsprüfung und zur sicheren Kommunikation über das Internet ausstellt. Zertifizierungsstellen werden grundsätzlich in Stammzertifizierungsstellen (Root CAs) und Zwischenzertifizierungsstellen (Intermediate CAs) unterteilt.
Eine Root-Zertifizierungsstelle (Root CA) kann ihre eigene Vertrauenswürdigkeit bestätigen und Zertifikate für andere Zertifizierungsstellen ausstellen. Damit bildet sie die höchste Ebene der Zertifizierungshierarchie. Intermediate CAs hingegen können ihre eigene Vertrauenswürdigkeit nicht selbst nachweisen und müssen von einer übergeordneten Zertifizierungsstelle authentifiziert werden. Ein Zertifikat, mit dem eine Root CA ihre eigene Vertrauenswürdigkeit nachweist, wird als Root-Zertifikat bezeichnet. Ein Zertifikat, das von einer übergeordneten Zertifizierungsstelle zur Authentifizierung einer Intermediate CA ausgestellt wird, heißt Intermediate-Zertifikat.
Zertifizierungsstellen bestehen aus den folgenden Komponenten:
- Registrierungsstelle (RA): Prüft die von Antragstellern für digitale Zertifikate eingereichten Angaben zum Eigentum.
- Ausstellende Stelle: Stellt digitale Zertifikate auf Grundlage von Anfragen der Registrierungsstelle (RA) aus und widerruft sie.
- Repository: Verwaltet Informationen über die Zertifizierungsstelle (CA) und die Gültigkeit digitaler Zertifikate und stellt diese bereit, einschließlich herunterladbarer Stamm- und Zwischenzertifikate.
Öffentlich anerkannte digitale Zertifikate müssen von öffentlich anerkannten Zertifizierungsstellen, sogenannten öffentlichen CAs, ausgestellt werden. Organisationen oder Einzelpersonen können hingegen eigene CAs nach individuellen Betriebsstandards einrichten, die als private CAs bezeichnet werden. Von privaten CAs ausgestellte Zertifikate werden zwar nicht öffentlich als gültig anerkannt, kommen jedoch häufig innerhalb von Organisationen zum Einsatz, beispielsweise zur Benutzerauthentifizierung in bestimmten Systemen (z. B. mithilfe von Client-Zertifikaten).