Zertifikatsverwaltung umfasst den Lebenszyklus digitaler Zertifikate: Beantragung, Prüfung, Ausstellung, Verteilung, Erneuerung, Überwachung und gegebenenfalls Widerruf.
In einer Public-Key-Infrastruktur können Zertifizierungsstellen Zertifikate signieren; Registrierungsstellen prüfen je nach Verfahren Anträge. Organisationen bleiben für sichere Schlüsselaufbewahrung, Inventar und rechtzeitige Erneuerung verantwortlich.
Automatisierung kann ablaufende Zertifikate erkennen und Erneuerungen koordinieren. Widerrufsinformationen und Vertrauensketten müssen von den betroffenen Anwendungen unterstützt und geprüft werden.
Quellen und Prüfstand
Inhaltlich überarbeitet am 2026-10-13. PKI-Rollen und Zertifikatslebenszyklus präzisiert.