Quelltext der Seite Grundlagen der PKI

Nachfolgend wird das Vorgehensprinzip der Zertifikatserstellung für eine Public Key Infrastructure (PKI) beschrieben.

== Einleitung ==
Für die TLS-Verschlüsselung mit Hilfe der PKI wird ein geheimer, privater Schlüssel und ein Zertifikat benötigt.

Diese können eingesetzt werden für:
* Computer oder den Benutzer
* Zertifizierungsstellen oder mögliche Zwischen-Zertifizierungsstellen

== Vorgehen bei der Zertifikatserstellung ==
Die Erstellung von Zertifikaten besteht aus drei Schritten:
* Privaten Schlüssel (Key) erstellten. Dieser kann von der antragstellenden Instanz oder von der Zertifizierungsstelle erstellt werden.

* Zertifikatsanforderung (CSR = Certificate Signing Request) für den Schlüssel erstellen

* Zertifikatsanforderung durch die Zertifizierungsstelle signieren 
Falls es sich bei der Zertifikatsanforderung um eine Zertifikatsanfordreung für die Zertifizierungsstelle selbst handelt, spricht man beim dann signierten Zertifikat von einem selbst signierten Zertifikat.

Hintergrund: Alle Zertifizierungsstellen sind im Kern selbst signiert. Die Herausforderung besteht darin, die Zertifizierungsstellen-Zertifikate (Root CAs) an die Computer zu verteilen.

[[Kategorie:Kryptographie]]
[[Kategorie:OpenSSL]]