Ein CA-Server stellt technische Dienste einer Zertifizierungsstelle bereit. Dazu können Antragsbearbeitung, Signierung von Zertifikaten, Veröffentlichung von Zertifikaten sowie CRLs oder OCSP-Daten gehören.
In vielen PKI-Verfahren erzeugt der Antragsteller sein Schlüsselpaar selbst und gibt nur den öffentlichen Schlüssel an die CA weiter. Der private Signaturschlüssel der CA muss besonders geschützt und darf nicht als allgemeiner Anwendungsschlüssel verwendet werden.
Eine CA-Infrastruktur benötigt Zugriffsschutz, Sicherungen, Protokollierung und Wiederherstellungsplanung. Die genaue Ausgestaltung richtet sich nach Schutzbedarf und geltendem PKI-Profil.
Quellen und Prüfstand
Inhaltlich überarbeitet am 2026-10-13. Schlüsselgenerierung und CA-Signatur unterschieden.