ist eine vertrauenswürdige Einrichtung, die Zertifikate für Geschäfts- und Privatkunden ausstellt.
Eine CA prüft vor der Vergabe eines Zertifikates die Identität eines Antragssteller. Dies kann i. d. R. durch Vorlage eines Ausweises bei einer RA oder in Deutschland auch in den Filialen der [Deutschen Post - http://www.deutschepost.de/] geschehen. Sie garantiert, dass der Public Key wirklich der des Antragsstellers ist, was im E-Commerce oder bei E-Government unabdingbare Voraussetzung ist.
Zur Online-Prüfung dieser wird ein Zertifikatsverzeichnis, international Public Key Server ganannt, bereitgestellt. Revozierte Zertifikate werden in der so genannten CRL bereitgestellt.
Sie bietet die Public Keys der bei ihnen Registrierten zum sicheren Download über SSL an.
Die Einrichtung der CA, national als Zertifizierungsstelle bezeichnet, wird in Deutschland durch die SigV geregelt.
Weiterführende Links
[TeleSec - http://www.telesec.de/]
[TC Trustcenter - http://www.trustcenter.de/]
[Web.de Trustcenter - http://trust.web.de/]
[c't Krypto-Kampagne (PGP - CA) - http://www.heise.de/ct/pgpCA/]