Digitales Zertifikat

Ein digitales Zertifikat ist ein elektronischer Personalausweis, der es einer Person, einem  Computer oder einer Organisation ermöglicht, mit Hilfe der Public Key Infrastruktur (PKI) Informationen sicher über das Internet auszutauschen. Ein  digitales Zertifikat wird oftmals auch als Public Key Zertifikat bezeichnet.

Genau wie ein Personalausweis stellt ein digitales Zertifikat Informationen über die Identität zur Verfügung, kann nicht gefälscht, dafür aber verifiziert werden, da es von einer offiziellen, vertrauenswürdigen Institution ausgestellt wurde. Das Zertifikat beinhaltet den Namen des Zertifikatseigentümers, eine Seriennummer, Verfallsdatum, eine Kopie des öffentlichen Schlüssels des Zertifikatseigentümers (diese wird genutzt, um Nachrichten zu verschlüsseln und digital zu signieren) und die digitale Signatur der ausstellenden Institution, sodass der Empfänger verifizieren kann, dass das Zertifikat echt ist.

Um zu belegen, dass ein Zertifikat echt und gültig ist, wird es mit einem Root-Zertifikat digital signiert, welches zu einer vertrauenswürdigen, ausstellenden Institution gehört. Betriebssysteme und Browser verfügen über Listen der vertrauenswürdigen Root-Zertifikate, sodass sie sehr leicht verifizieren können, ob die entsprechenden Institutionen das Zertifikat ausgestellt und signiert haben. Wenn eine PKI intern ausgerollt wird, können digitale Zertifikate auch selbst signiert werden.

Viele digitale Zertifikate entsprechen dem X.509 Standard.