Ein Critical Security Parameter (CSP) ist ein vertraulicher Wert, der für den sicheren Betrieb eines Kryptografiemoduls wichtig ist. Dazu können private Schlüssel, geheime Schlüssel oder Authentisierungsdaten gehören.
Welche Werte als CSP gelten, richtet sich nach Modul, Sicherheitsstandard und Funktion. Öffentliche Zertifikate sind nicht automatisch geheim, auch wenn sie zur Prüfung eines Schlüssels verwendet werden.
CSPs sollten nur autorisierten Komponenten zugänglich sein, sicher gespeichert und bei Verdacht auf Offenlegung widerrufen oder erneuert werden.
Inhaltlich überarbeitet am 2026-10-13. Geheimnis von öffentlichem Zertifikat unterschieden.