Eine Public Key Infrastruktur ist das System aus Zertifikaten und Stellen, mit dem andere einer kryptografischen Identität vertrauen.
Ein Zertifikat bindet einen Namen an einen öffentlichen Schlüssel, und eine Kette von Ausstellern zeigt, warum man es annimmt.
So funktioniert es
Browser, Mailserver und Geräteverwaltung halten einen Satz vertrauenswürdiger Aussteller.
Zeigt ein Server ein Zertifikat, prüft der Client Kette, Namen, Daten und ob das Zertifikat zurückgezogen wurde.
Wenn ein Aussteller nachlässig ist oder ein privater Schlüssel leakt, leidet das Vertrauen in alle Zertifikate darunter.
Gute Pflege heißt Schlüssel schützen, den Zweck jedes Zertifikats begrenzen und es rechtzeitig außer Dienst nehmen.
Konkrete Beispiele
- Ein Website Zertifikat lässt einen Browser prüfen, dass er mit dem genannten Shop spricht, bevor ein Passwort geht.
- Eine Firma stellt Gerätezertifikate aus, damit nur verwaltete Laptops eine interne Anwendung öffnen.
- Ein Signaturzertifikat für Post lässt Empfänger prüfen, dass eine Nachricht noch zum Senderschlüssel passt.
Schutzmaßnahmen
- Schützen Sie private Schlüssel in einem kontrollierten Speicher und begrenzen Sie, wer ein neues Zertifikat verlangen darf.
- Setzen Sie kurze Laufzeiten für wertvolle Zertifikate und erneuern Sie automatisch, damit Ablauf nicht überrascht.
- Überwachen Sie Widerruf und Ausstellerwechsel und entziehen Sie einem Aussteller das Vertrauen, wenn er Ihren Maßstab verfehlt.
- Gleichen Sie Zertifikatsnamen mit den echten Dienstnamen ab, damit eine gültige Kette nicht den falschen Rechner entschuldigt.