Zertifizierungsstellenserver (CA) sind ein wesentlicher Aspekt der sicheren Internetkommunikation, da sie die kryptografische Grundlage f\u00fcr sichere Verbindungen zwischen Clients und Servern bieten. Die Hauptfunktion dieser Server besteht darin, digitale Zertifikate auszustellen und zu verwalten, die zur Authentifizierung und Verschl\u00fcsselung von \u00fcber \u00f6ffentliche Netzwerke ausgetauschten Daten verwendet werden.<\/p>\n
Das Konzept einer Zertifizierungsstelle tauchte erstmals in den 1970er Jahren auf, zeitgleich mit der Geburt der Public-Key-Kryptographie. Die Pioniere Martin Hellman und Whitfield Diffie erfanden dieses Verschl\u00fcsselungsschema, bei dem zwei Schl\u00fcssel verwendet werden: ein privater, geheim gehaltener und ein \u00f6ffentlicher, der frei geteilt wird. Zur \u00dcberpr\u00fcfung der Authentizit\u00e4t \u00f6ffentlicher Schl\u00fcssel war jedoch eine vertrauensw\u00fcrdige dritte Partei erforderlich, was den Weg f\u00fcr das Konzept einer Zertifizierungsstelle ebnete.<\/p>\n
Die erste aktive Zertifizierungsstelle war VeriSign. Sie begann 1995 mit der Ausstellung von Zertifikaten. Mit der Ausbreitung des World Wide Web wurde der Bedarf an verschl\u00fcsselter Kommunikation und einem skalierbaren Vertrauensmodell deutlich. Daher wurde die Rolle der Zertifizierungsstellen immer wichtiger.<\/p>\n
Ein Zertifizierungsstellenserver ist eine vertrauensw\u00fcrdige Stelle, die f\u00fcr die Ausstellung digitaler Zertifikate verantwortlich ist. Diese Zertifikate authentifizieren die Identit\u00e4t von Websites und gew\u00e4hrleisten durch die Herstellung einer verschl\u00fcsselten Verbindung eine sichere Daten\u00fcbertragung \u00fcber das Internet.<\/p>\n
Wenn ein Client (z. B. ein Webbrowser) eine sichere Verbindung mit einem Server (z. B. einer Website) anfordert, pr\u00e4sentiert der Server ein digitales Zertifikat. Dieses von einer vertrauensw\u00fcrdigen Zertifizierungsstelle signierte Zertifikat versichert dem Client, dass der Server tats\u00e4chlich das ist, was er vorgibt zu sein. Ohne dieses Zertifikat k\u00f6nnten sich b\u00f6swillige Entit\u00e4ten als legitime Server ausgeben, was zu potenziellen Sicherheitsbedrohungen wie Phishing oder Man-in-the-Middle-Angriffen f\u00fchren kann.<\/p>\n
Ein CA-Server f\u00fchrt drei grundlegende Aufgaben aus: Er \u00fcberpr\u00fcft die Identit\u00e4t der Entit\u00e4ten, die Zertifikate anfordern (Dom\u00e4nenvalidierung), er stellt Zertifikate aus und speichert eine Aufzeichnung der von ihm ausgestellten (und in einigen F\u00e4llen widerrufenen) Zertifikate.<\/p>\n
Identit\u00e4tspr\u00fcfung<\/strong>: Die Zertifizierungsstelle muss die Identit\u00e4t der Entit\u00e4t best\u00e4tigen, die ein Zertifikat anfordert. Bei Websites muss dabei normalerweise \u00fcberpr\u00fcft werden, ob der Antragsteller die Dom\u00e4ne kontrolliert, f\u00fcr die das Zertifikat angefordert wird.<\/p>\n<\/li>\n Zertifikatsausstellung<\/strong>: Nach der Validierung erstellt die Zertifizierungsstelle ein digitales Zertifikat. Dieses Zertifikat enth\u00e4lt den \u00f6ffentlichen Schl\u00fcssel des Anforderers, Informationen zur Identit\u00e4t der Entit\u00e4t und die digitale Signatur der Zertifizierungsstelle.<\/p>\n<\/li>\n Zertifikatssperrung und Statusinformationen<\/strong>: In F\u00e4llen, in denen ein Zertifikat m\u00f6glicherweise kompromittiert wurde, kann die Zertifizierungsstelle es widerrufen. Die Zertifizierungsstelle f\u00fchrt au\u00dferdem eine Liste der ausgestellten und widerrufenen Zertifikate, die als Certificate Revocation List (CRL) oder, moderner, als Online Certificate Status Protocol (OCSP) bezeichnet wird.<\/p>\n<\/li>\n<\/ol>\n Die grundlegenden Funktionen von Zertifizierungsstellenservern sind wie folgt:<\/p>\n Vertrauensw\u00fcrdigkeit<\/strong>: Als Instanzen, die im Internet Vertrauen schaffen, m\u00fcssen CAs selbst vertrauensw\u00fcrdig sein. Sie werden strengen Sicherheitspr\u00fcfungen unterzogen, um sicherzustellen, dass ihre Infrastruktur und Praktiken sicher sind.<\/p>\n<\/li>\n Identit\u00e4tspr\u00fcfung<\/strong>: CA-Server \u00fcberpr\u00fcfen die Identit\u00e4t von Entit\u00e4ten, die Zertifikate anfordern.<\/p>\n<\/li>\n Zertifikatsausstellung<\/strong>: CA-Server generieren und signieren digitale Zertifikate.<\/p>\n<\/li>\n Widerruf des Zertifikats<\/strong>: CA-Server verf\u00fcgen \u00fcber Mechanismen zum Widerrufen von Zertifikaten und informieren Clients \u00fcber solche Widerrufe.<\/p>\n<\/li>\n<\/ol>\n Es gibt grunds\u00e4tzlich zwei Arten von Zertifizierungsstellen:<\/p>\n \u00d6ffentliche Zertifizierungsstellen<\/strong>: Diese Zertifizierungsstellen stellen Zertifikate f\u00fcr \u00f6ffentlich zug\u00e4ngliche Server aus, z. B. Webserver. Sie werden von Webbrowsern und Betriebssystemen grunds\u00e4tzlich als vertrauensw\u00fcrdig eingestuft, d. h. von ihnen ausgestellte Zertifikate werden ohne Warnung akzeptiert. Beispiele hierf\u00fcr sind DigiCert, GlobalSign und Let's Encrypt.<\/p>\n<\/li>\n Private Zertifizierungsstellen<\/strong>: Diese CAs werden innerhalb einer Organisation verwendet und werden von externen Systemen nicht grunds\u00e4tzlich als vertrauensw\u00fcrdig eingestuft. Sie stellen Zertifikate f\u00fcr interne Server, Benutzer und Ger\u00e4te aus.<\/p>\n<\/li>\n<\/ol>\nHauptmerkmale von Zertifizierungsstellenservern<\/h2>\n
\n
Verschiedene Arten von Zertifizierungsstellen<\/h2>\n
\n