Public Key Infrastructure

Die Grundlage der digitalen Identität

Eine Public Key Infrastruktur (PKI) ist ein System, welches es ermöglicht, digitale Zertifikate auszustellen, zu verteilen und zu prüfen. Die innerhalb einer PKI ausgestellten Zertifikate werden für verschiedene Funktionen im Bereich der IT-Sicherheit genutzt. Mit Hilfe des zugrunde liegenden asymmetrischen Kryptosystems mit Schlüsselpaaren (private und öffentliche Schlüssel) können zum Beispiel E-Mails oder Daten digital signiert und verschlüsselt werden.

Ein digitales Zertifikat erlaubt, dass die Authentizität eines öffentlichen Schlüssels und sein zulässiger Anwendungs- und Geltungsbereich bestätigt werden kann.

Eine PKI besteht in der Regel aus folgenden Komponenten:

• Zertifizierungsstelle (Certificate Authority, CA)
• Registrierungsstelle (Registration Authority, RA)
• Verzeichnisdienst (Directory Service)
• Validierungsdienst (Certificate Validation)
• und der dazugehörenden Dokumentation (Certificate Policy, CP und Certificate Practice Statement, CPS)

Eine PKI kann von verschiedenen Applikationen für unterschiedliche Zwecke genutzt werden. PKIs bieten vielfältige und mächtige Sicherheitsdienste für internen Einsatz und externen Datenaustausch.

Unabhängig davon, ob Sie eine eigene PKI-Umgebung aufbauen möchten oder den PKI-Dienst bei einer geeigneten externen Certificate Authority (CA) beziehen wollen, unsere Spezialisten finden das richtige Timing für das Design, den Aufbau, die Einführung und den Betrieb einer PKI für Ihr Unternehmen und stellen sicher, dass Ihre Business-Anforderungen durch die PKI erfüllt werden.

SWISSSIGN – Partner für Zertifikate

Als weltweit anerkannter Certificate Service Provider (CSP) bietet SwissSign vertrauenswürdige TLS-Zertifikate, Code Signing Zertifikate, E-Mail-Zertifikate, nach ZertES qualifizierte Zertifikate sowie Managed PKI Lösungen für Unternehmen. Für die Schweizerische Post entwickelt und vertreibt SwissSign die Swiss Post Produkte.

Ergonomics ist Solution Partner von SwissSign und bietet in diesem Zusammenhang organisatorische und technische Unterstützung bei der Einführung von zertifikatsbasierten Lösungen an.