Editing DigitalCertificate (section)

==Introduction==

Ein '''digitales Zertifikat''' ist ein digitaler Datensatz, der bestimmte Eigenschaften von Personen oder Objekten bestätigt und dessen Authentizität und Integrität durch kryptografische Verfahren geprüft werden kann. 

Ein '''Public-Key-Zertifikat''' ist ein digitales Zertifikat, das den Eigentümer sowie weitere Eigenschaften eines öffentlichen Schlüssels bestätigt. Durch ein Public-Key-Zertifikat können Nutzer eines asymmetrischen Kryptosystems den öffentlichen Schlüssel einer Identität (z. B. einer Person, einer Organisation oder einem IT-System) zuordnen und seinen Geltungsbereich bestimmen. Public-Key-Zertifikate enthalten in der Regel die folgenden Informationen:

*Den Namen (oder eine andere eindeutige Bezeichnung) des Ausstellers (englisch issuer) des Zertifikates.
*Informationen zu den Regeln und Verfahren, unter denen das Zertifikat ausgegeben wurde.
*Informationen zur Gültigkeitsdauer des Zertifikates.
*Den öffentlichen Schlüssel, zu dem das Zertifikat Angaben macht.
*Den Namen (oder eine andere eindeutige Bezeichnung) des Eigentümers des öffentlichen Schlüssels (engl. subject).
*Weitere Informationen zum Eigentümer des öffentlichen Schlüssels.
*Angaben zum zulässigen Anwendungs- und Geltungsbereich des öffentlichen Schlüssels.
*Eine digitale Signatur des Ausstellers über alle anderen Informationen.

Bei hohen Sicherheitsanforderungen können '''qualifizierte Zertifikate''' verwendet werden, deren Aussteller gesetzlich vorgegebenen Sicherheitsvorgaben und staatlicher Aufsicht unterliegen ('''CA certificate authority''').

Beim [[Signature|Signieren]] wird der private Schlüssel verwendet. Beim [[Encryption|Verschlüsseln]] kommt der öffentliche Schlüssel des Empfängers zum Einsatz, so dass nur dieser die Daten mit seinem privaten Schlüssel wieder entschlüsseln kann.