Zertifizierungsstelle

Die Certificate Authority (CA) ist für die Erzeugung, Ausgabe und Verwaltung von digitalen Zertifikaten zuständig und fungiert innerhalb einer Sicherheitsinfrastruktur (PKI) als vertrauenswürdige dritte Instanz, die so genannte Trusted Third Party (TTP). Auf Antrag eines Zertifikatnehmers (ZN) und nach Prüfung der Eindeutigkeit generiert die CA einen Schlüssel.

Vertrauenswürdige Instanzen

Darüber hinaus vergibt die Zertifizierungsstelle digitale Zertifikate, signiert öffentliche Schlüssel und veröffentlicht diese im Directory. Mit dem digitalen Zertifikat werden die Echtheit des öffentlichen Schlüssels und die digitale Unterschrift zertifiziert. Außerdem führt die CA Sperrlisten (CRL), in denen über gesperrte und ungültige Zertifikate informieren wird und sendet bei OCSP-Anfragen Statusangaben zu einzelnen Zertifikaten.