Zertifizierungsstelle (Certificate Authority)
Die Kurzantwort · 10 Wörter
Kurz erklärt
Vertrauensinstanz in einer Public-Key-Infrastruktur, die digitale Zertifikate ausstellt und widerruft.
Flow-alerta.cab (2026): Zertifizierungsstelle (Certificate Authority). https://flow-alerta.cab/glossar/certificate-authority. Redaktionell geprüft am: 09. Oktober 2026.
Wie ausführlich soll es sein?
Praxis
Grundlage für TLS/HTTPS, digitale Signaturen, C2PA-Vertrauensketten und viele Identitäts- und Sicherheitsverfahren.
Beispielszenario: Für eine Website wird ein TLS-Zertifikat ausgestellt, dessen Vertrauenskette bis zu einer vom Browser akzeptierten Root-CA führt.
Für öffentliche Webdienste vertrauenswürdige Zertifikatsketten nutzen, Erneuerung automatisieren und Ablauf sowie Widerruf überwachen.
Auf einen Blick
- Kern
- Eine Certificate Authority bestätigt durch digitale Zertifikate die Zuordnung eines öffentlichen Schlüssels zu einer Identität oder einem Namen. Browser und Betriebssysteme vertrauen bestimmten Root-CAs; daraus entstehen Zertifikatsketten. Die CA ist ein Bestandteil der Public-Key-Infrastruktur und nicht mit dem Zertifikat selbst gleichzusetzen.
- Nutzen
- Grundlage für TLS/HTTPS, digitale Signaturen, C2PA-Vertrauensketten und viele Identitäts- und Sicherheitsverfahren.
- Beispiel
- Beispielszenario: Für eine Website wird ein TLS-Zertifikat ausgestellt, dessen Vertrauenskette bis zu einer vom Browser akzeptierten Root-CA führt.
- Grenzen
- CA mit Zertifikat verwechseln; selbstsignierte Zertifikate automatisch als öffentlich vertrauenswürdig behandeln; Ablauf, Widerruf und Schlüsselkompromittierung ignorieren.
Im Zusammenhang
Fragen, die dazu gestellt werden
Ist eine CA dasselbe wie ein Zertifikat?
Nein.
Was macht sie?
Zertifikate ausstellen und gegebenenfalls widerrufen.
Warum ist die Vertrauenskette wichtig?
Sie ermöglicht die Prüfung der Signaturen bis zu einer vertrauten Root-CA; weitere Gültigkeitsprüfungen kommen hinzu.
Alle Details und Hintergründe
Eine Certificate Authority bestätigt durch digitale Zertifikate die Zuordnung eines öffentlichen Schlüssels zu einer Identität oder einem Namen. Browser und Betriebssysteme vertrauen bestimmten Root-CAs; daraus entstehen Zertifikatsketten. Die CA ist ein Bestandteil der Public-Key-Infrastruktur und nicht mit dem Zertifikat selbst gleichzusetzen.
ELI5 – Einfach erklärt
Eine Zertifizierungsstelle unterschreibt digital, dass ein bestimmter öffentlicher Schlüssel zu einer angegebenen Identität oder Domain gehört.
Warum das im Alltag wichtig ist
Grundlage für TLS/HTTPS, digitale Signaturen, C2PA-Vertrauensketten und viele Identitäts- und Sicherheitsverfahren.
Beispiel
Beispielszenario: Für eine Website wird ein TLS-Zertifikat ausgestellt, dessen Vertrauenskette bis zu einer vom Browser akzeptierten Root-CA führt.
Fallstricke und Grenzen
- CA mit Zertifikat verwechseln; selbstsignierte Zertifikate automatisch als öffentlich vertrauenswürdig behandeln; Ablauf, Widerruf und Schlüsselkompromittierung ignorieren.
Entstehung & Geschichte
Zertifizierungsstellen sind ein Kernbestandteil moderner Public-Key-Infrastrukturen und des Web-PKI-Modells für HTTPS.
Anwendung im Mittelstand
- Für öffentliche Webdienste vertrauenswürdige Zertifikatsketten nutzen, Erneuerung automatisieren und Ablauf sowie Widerruf überwachen.
Verwandte Begriffe
- Public-Key-Infrastruktur
- TLS
- HTTPS
- C2PA-Signierung
Passende Flow-alerta-Leistung
Websites & Web-AnwendungenWebsites & Web-Anwendungen: technische Umsetzung und Prüfung einer passenden Webanwendung.Passendes Tool / Use Case
Praxisbeispiele ansehenUse Case: TLS-Zertifizierung einer öffentlichen Website oder API.Quellen
- csrc.nist.govNIST CSRC, Certificate Authority
Quellenprüfung: 09.10.2026. Definition und dokumentierte Einordnung abgeglichen; Beispiele beschreiben mögliche Anwendungen.
Redaktionell geprüft am: