Zwischenzertifizierungsstelle

Eine Zwischenzertifizierungsstelle, auch Intermediate CA genannt, besitzt eine Signaturbefugnis, die eine andere Zertifizierungsstelle über eine Zertifikatskette delegiert. Eine Kette verbindet normalerweise ein Website-Zertifikat mit einer vertrauenswürdigen Stammzertifizierungsstelle, manchmal über mehrere Zwischenzertifikate. Zertifikatsbeschränkungen begrenzen die delegierte Befugnis. Die Kompromittierung des privaten Schlüssels einer Zwischenzertifizierungsstelle kann innerhalb dieser Befugnis gefälschte Zertifikatssignaturen ermöglichen. Clients müssen relevante Aktualisierungen zum Vertrauensentzug oder Widerruf anwenden. Der Austausch eines Website-Zertifikats entfernt einen kompromittierten Zwischenschlüssel nicht aus den Vertrauensentscheidungen anderer Clients.