Public Key Infrastructure (PKI)

Es werden Zertifikate gebraucht um die Authentizität eines öffentlichen Schlüssels zu garantieren. Ein solches System ist die PKI. Sie ist hierarchisch indem verschiedene Zertifizierungsstellen (CA)

Server

Holder

Root Certificate Authority CA

Mit root signiert

mit CA Zertifikat

beantragt Zertifikat

stellt Zertifikat aus

beantragt Zertifikat

stellt Zertifikat aus

holt öffentlichen Schlüssel

überprüft ob gültig

Root Certificate

Certificate Authority CA

Validation Authority VA

Certificate Revocation List CRL

Registration Authority RA

Zertifikat

Certificate Holder

Zertifikat

Entfernter Server

Public Key Infrastructure

Web Of Trust (WOT)

Man vertraut allen Schlüsseln, welche mit einem Schlüssel, dem man vertraut signiert wurden.