Fee

Digitale Zertifikate

Kryptographisch betrachtet sind Zertifikate bzw. digitale Zertifikate gesicherte digitale Datensätze, welche
bestimmte Eigenschaften von Personen oder Objetkten bestätigen. Somit kann man digitale Zertifikate auch als digitale Personalausweise bezeichnen.
Diese digitalen Personalausweise ermöglichen es Einzelpersonen oder Organisationen mit Hilfe der Public Key Infastruktur (PKI)
Informationen sicher über das Internet auszutauschen.

allgemein beinhalten digitale Zertifikate:

> Name des Zertifikateigentümers
> Seriennummer
> Verfallsdatum
> Kopie des öffentlichen Schlüssels des Eigentümers (Verschlüsselung und Signierung der Nachricht)
> digitale Signatur des Senders (damit Empfänger die Echtheit der Nachricht verifizieren kann)

Arten digitaler Zertifikate:

> Public Key Zertifikate bestätigen Identität des Senders und weitere Eigenschaften eines öffentlichen kryptographischen

 Schlüssels (Public Key), in der Praxis sind diese die am häufigsten Vorkommenden 

> Attributzertifikate enthalten keine Public Keys sondern verweisen auf kryptologische Schlüssel und legen dessen

 Geltungsbereich genauer fest
 -> werden auch Root-Zertifikate genannt, eine Liste aller Vertrauenswürdigen Root-Zertifikate ist auf nahezu jedem 

 Browser und Betriebssystem vorinstalliert 

> im Zusammenhang mit digitalen Signaturen beziehen sich Zertifikate nicht unbedingt auf kryptographische Schlüssel

 sondern enthalten Daten zur Prüfung einer elektronischen Signatur 

Einsatzgebiete: Zertikikate werden meist da genutzt, wenn die Feststellung der Identität des Senders notwendig ist;

SSL/TLS: bei Netzwerkprotokollen sollen Zertikikate sicherstellen, dass sich der Server identifiziert
E-Mail Verschlüsselung: Bestätigung Echtheit der E-Mail Digitale Signatur: Sicherstellung der Unverfälschtheit der Dokumente Identitätsprüfung bei Systemanmeldung: zusätzliche Sicherung der Kommunikation zwischen Rechnern, da Passwörter nicht immer ausreichen

Beispiel: