PKI – Public-Key-Infrastruktur

Wer digitale Zertifikate ausstellt, muss diese auch managen können. Das geschieht mit einer Public-Key-Infrastruktur (PKI). Sie stellt Services für den sicheren Austausch von Daten zwischen Kommunikationspartnern bereit.

Jede PKI ist eine einzigartige und individuelle Infrastruktur. Die Unterschiede zwischen PKI können beträchtlich sein, je nach Anwendungen, Größe, Sicherheitsanforderungen und anderen Voraussetzungen.

Eine Unternehmens-PKI unterscheidet sich beispielsweise deutlich von einer PKI für elektronische Ausweise. Das führt dazu, dass es in Behörden und Unternehmen oft mehrere PKI gibt und sich quasi ein Wildwuchs aus lauter kleinen PKI-Provisorien entwickelt hat.

Ein Teil der cryptovision-Lösung ist das Workflow-System Shalott. Es kann alle definierten Prozesse zur Zertifikatserstellung, also die Zertifikate-Policy, abbilden. Damit wird die Verwaltung von Zertifikaten entlang des einmal definierten Prozesses deutlich erleichtert.

Mit Hilfe des cryptovision PKI-Clients Pendragon können Nutzer auch ohne spezielles IT-Wissen auf einfachste Art neue Zertifikate ausstellen, abgelaufene verlängern oder Zertifikate sperren. Das System fragt sehr nutzerfreundlich automatisch nach, wenn Zertifikate auslaufen und führt den Nutzer mit Ja-/Nein-Fragen durch den notwenigen Prozess. Der Client kann nicht nur mit unserer PKI kommunizieren, sondern auch Zertifikats-Anfragen an spezielle Drittherstelle stellen.