Eine Zertifizierungsstelle (CA) ist eine Organisation oder technische Instanz, die digitale Zertifikate nach festgelegten Regeln signiert. Ein Zertifikat bindet einen öffentlichen Schlüssel an Angaben zu einer Identität oder einem Dienst.
Die CA erzeugt nicht zwingend das Schlüsselpaar für den Antragsteller: Häufig erstellt der Antragsteller den privaten Schlüssel selbst und übermittelt einen Zertifikatsantrag mit dem öffentlichen Schlüssel. Die CA prüft die vorgesehenen Angaben und signiert das Zertifikat.
Vertrauen entsteht durch eine geprüfte Zertifikatskette und die Vertrauensanker des Betriebssystems oder der Anwendung. Ein Zertifikat allein verschlüsselt keine Daten und bestätigt nur die darin geprüften Eigenschaften.
Quellen und Prüfstand
Inhaltlich überarbeitet am 2026-10-13. CA-Aufgaben und Schlüsselrollen korrekt getrennt.