Ein digitales Zertifikat beweist, dass ein öffentlicher Schlüssel einer bestimmten Entität gehört. Es enthält den öffentlichen Schlüssel, die Identität des Inhabers, die Gültigkeitsdauer und die digitale Signatur einer Zertifizierungsstelle. Wenn Ihr Browser eine Verbindung zu einer Website herstellt, präsentiert der Server sein Zertifikat. Der Browser überprüft die Signatur anhand seiner Liste vertrauenswürdiger Zertifizierungsstellen. Ist die Signatur gültig und stimmt die Domain überein, wird die Verbindung hergestellt. Andernfalls erhalten Sie eine Warnung vom Browser.

Zertifikate basieren auf dem X.509-Standard. Sie werden für HTTPS, E-Mail-Verschlüsselung, Codesignierung und Client-Authentifizierung verwendet. Das Zertifikat selbst ist nicht geheim, sondern von Natur aus öffentlich. Die Sicherheit ergibt sich aus der schwer zu fälschenden Signatur der Zertifizierungsstelle (CA). Zertifikate haben eine begrenzte Gültigkeitsdauer. Diese kurze Gültigkeitsdauer begrenzt den Schaden, falls ein privater Schlüssel kompromittiert wird. Let's Encrypt stellt kostenlose Zertifikate mit einer Gültigkeit von 90 Tagen aus und automatisiert die Verlängerung. Diese Automatisierung hat die Nutzung von HTTPS von etwa der Hälfte des Webverkehrs auf über 90 Prozent gesteigert. Das System funktioniert, wenn es einfach ist. Ist es nicht einfach, wird es nicht genutzt.

Zertifikatsinhalt

• Öffentlicher Schlüssel – der Schlüssel, der zertifiziert wird
• Betreff – die Identität des Eigentümers
• Aussteller – die Zertifizierungsstelle
• Gültigkeitszeitraum – Start- und Ablaufdatum
• Signatur – die kryptografische Bestätigung der Zertifizierungsstelle

Ein Zertifikat ist wie ein Pass für einen öffentlichen Schlüssel. Es gibt an, wem der Schlüssel gehört und wer für diesen Anspruch bürgt.