Zertifizierungsstelle

Eine Zertifizierungsstelle, auch Zertifizierungsautorität oder CA genannt, stellt digitale Zertifikate aus, die Identitäten mit einem öffentlichen Schlüssel verknüpfen. Eine öffentlich vertrauenswürdige TLS-CA prüft vor der Signatur eines Website-Zertifikats die Kontrolle über die Domain und die geltenden Identitätsanforderungen. Clients validieren die Zertifikatskette anhand einer vertrauenswürdigen Stammzertifizierungsstelle und prüfen den Nachweis des Servers über den zugehörigen privaten Schlüssel. Eine CA kann die Signaturbefugnis an eine Zwischenzertifizierungsstelle delegieren. Das Vertrauen in eine CA authentifiziert eine Identität gemäß der Client-Richtlinie. Das Vertrauen in eine CA garantiert keine ehrlichen Website-Inhalte.