Hol' Dir diese Lernkarten, lerne & bestehe Prüfungen. Kostenlos! Auch auf iPhone/Android!

Das Pendant zum Personalausweis:
Zusammenhang zur Person (Lichtbild, Besitz des Dokumentes selbst) und dem Namen wird sichergestellt.
Fälschungssicher
Vertrauenswürde Ausgabestelle (Einwohnermeldeamt)

Beim Zertifikat:
Es enthält wichtige Informationen über die Person
wird von einem Trust Center (Zertifizierungsstelle) mit deren privaten Key digital signiert.

Enthält folgende Daten:
Name des Inhabers (Adresse, Tel,...)
öffentlicher Schlüssel des Inhabers
Seriennummer
Gültigkeitsdauer
Name der Zertifizierungsstelle

Der Sender einer Nachricht schickt dem Empfänger folgende Dinge:

Die Nachricht selbst
Die digitale Signatur
Sein Zertifikat

Die Zertifizierungsstelle besitzt ebenfalls ein Zertifkat. Dieses wird von einer übergeordneten Zertifizierungsstelle erstellt. Somit entsteht eine Hierarchie von Zertifizierungsstellen. Der öffentliche Schlüssel der obersten Zertifizierungsstelle muss aber bekannt sein. Deswegen wird dieser beispielsweise in Großzeitungen, Fernsehen, Newsgroups.
Es wird aber nicht der 2048Bit langen Schlüssel zum Überprüfen bekannt gegeben, sondern man komprimiert den Schlüssel mit einem Hashverfahren und erhält einen digitalen Fingerabdruck des Schlüssels. Es wird nahezu unmöglich sein all diese Medien gleichzeitig zu fälschen.

Die Bundesnetzagentur (früher Regulierungsbehörde für Telekommunikation und Post (RegTP)).
Der öffentliche Schlüssel wird im Bundesanzeiger abgedruckt sowie im Internet veröffentlicht.

Es gibt Firmen, für die es wirtschaflicher ist, ihre Zertifikate selbst zu erstellen. Diese sind dann natürlich nicht mit dem Root-Zertifikat signiert.
Eine Bridge-CA signiert nun Zertifikate von CAs, die zwar nicht den Standards entsprechen, die dafür aber trotzdem bestimmte pragmatisch orientierte Standards erfüllen.

http://www.bridge-ca.org

Da, Länderübergreifend die Zertifizierungsstellen nicht unbedingt in die entwickelte Baumstruktur von Deutschland passt, wurden sog. Cross Zertifikate entwickelt. Dabei signieren zwei Zertifizierungsstellen ihren öffentlichen Schlüssel gegenseitig.

Um die Identität des Benutzers nachzuweisen kann unterschiedlich viel Aufwand betrieben werden.
Z.B. telefonischer Rückruf, Ausweis Kontrolle, ...

Nun gibt es Zertifikatsklassen nach der Stärke der Identitätsprüfung

Klasse 1:
ist die schwächste Form, hier wird nur die email Adresse gegen geprüft.

Klasse 2:
Hier wird außer email noch Telefonnummer, Ort, Straße geprüft, aber nur, ob Telefonnummer im Telefonbuch, bzw. Straße und Ort existieren.

Klasse 3:
Ist die höchste Stufe. Hier muss man entweder persönlich erscheinen oder einen glaubwürdigen Vertreter (z.B. Notar) kommen lassen. Es werden Ausweise und Rückfragen kontrolliert.

Man möchte die Möglichkeit haben, seinen Schlüssel im Falle des Verlustes sperren zu lassen. Außerdem möchte man noch abhörsicher kommunizieren können. Da, aber auch Verbrecher dann abhörischer kommunizieren könnten, gibt es Bestrebungen eine Key-Hinterlegung gesetzlich zu verlangen. (key escrow).
Deswegen wird der Key in zwei Hälften geteilt und jeweils bei einer staatlichen Agentur hinterlegt. Kommt es nun zu einem Verdachtsfall, werden auf richterliche Anordnung beide Hälften zusammengefügt und der private Schlüssel hergeleitet. Somit kann man die Kommunikation dann kontrollieren. Dies wird in den USA eingesetzt (Clipper Chip).