Zertifizierungsstelle

Problem

Jeder kann ein Zertifikat erstellen, das besagt: Ich bin bank.com Somit beweist der Erhalt eines Zertifikats allein sehr wenig. Warum sollte Ihr Browser dem Anspruch vertrauen?

Lösung — Zertifizierungsstelle

Eine vertrauenswürdige CA überprüft die Kontrolle/Identität gemäß ihren Verfahren und unterzeichnet Zertifikate. Ihr Browser kann diese Signatur überprüfen.

Vertrauenswürdige CA
    ↓ signiert
bank.com Zertifikat

Kerngedanke: eine CA fungiert als vertrauenswürdiger Aussteller für Zertifikatbindungen.