Was ist PKI?

Eine Public Key Infrastruktur (PKI) stellt Schlüssel, Zertifikate und weitere Dienste bereit, mit denen ein effizientes und verlässliches IT-Security Management möglich ist. Mit digitalen Zertifikaten, die von einer Certification Authority (CA) ausgestellt werden, kann heute eine Vielzahl von Anwendungen auf einem äußerst hohen Niveau abgesichert werden. Die Zertifikate einer PKI können für sichere E-Mail, Web-Security, Windows SmartCard-Logon, VPN, Verschlüsselung von Dateisystemen und Dokumenten sowie digitale Signaturen verwendet werden.

Zur Verschlüsselung von Nachrichten an einen Empfänger wird ein digitales Zertifikat benötigt, das den öffentlichen Schlüssel des Empfängers enthält. Ein digitales Zertifikat kann auch zur starken Authentisierung von Benutzern, Diensten oder Geräten dienen und ermöglicht die Prüfung digitaler Signaturen.

PKI macht den Einsatz kryptographischer Sicherheitsmechanismen in großen Unternehmen beherrschbar. Das Sicherheitsniveau kann damit signifikant angehoben werden. Probleme mit vergessenen oder geknackten Passworten und damit verbundenen Helpdesk-Kosten sowie der systemübergreifenden Verwaltung digitaler Identitäten (Identity Management) lassen sich mit einer PKI minimieren. Der Zugriff auf vertrauliche Informationen kann auch beim Outsourcing sensitiver Teile des IT-Betriebs sicher kontrolliert werden. E-Mails können für beliebige Empfänger mit Zertifikat verschlüsselt werden. Erst mit einer PKI ist auch der Einsatz digitaler Signaturen und die damit verbundene weit reichende Automatisierung von Geschäftsprozessen möglich.

• hohe Sicherheit
• Erfüllung von Compliance
• durchgängige Basis für Sicherheitsanwendungen
• effizientes Identity Management
• erhöhten Benutzer-Komfort und
• Kostenreduktion bei Administration und Helpdesk.