Das Prinzip Ihres digitalen Zertifikates basiert auf der asymmetrischen Verschlüsselung. Bei der asymmetrischen Verschlüsselung wird für jeden, der verschlüsselt kommunizieren möchte, ein Schlüsselpaar erstellt. Dieses besteht jeweils aus einem privaten (geheimen) und einem öffentlichen Schlüssel. Diese werden so generiert, dass eine Datei, die mit dem öffentlichen Schlüssel verschlüsselt wurde, nur mit dem zugehörigen privaten Schlüssel entschlüsselt werden kann.
Mit dem zugehörigen öffentlichen Schlüssel kann dann geprüft werden, ob die Datei seit der Signatur unverändert ist.
Ein digitales Zertifikat beinhaltet den öffentlichen Schlüssel eines solchen Schlüsselpaares und zudem weitere Angaben, wie z.B. wer das Zertifikat ausgestellt hat, für wen es ausgestellt wurde (= der Besitzer des passenden privaten Schlüssels) und der Gültigkeitszeitraum. Wenn zwei Kommunikationspartner einander sicher Nachrichten übermitteln möchten, tauschen sie ihre Zertifikate aus und erhalten damit die Möglichkeit, Nachrichten so zu verschlüsseln, dass sie nur der jeweils andere entschlüsseln kann. Zusätzlich können sie auch die digitale Signatur des anderen überprüfen.
Wenn Sie mehr dazu wissen möchten, informieren Sie sich bitte hier. (Quelle: BSI)
Folgende Seiten geben detaillierte Informationen:
- Verschlüsselung von Cloudspeicher
- Zertifikat der Uni Jena CA wird ablaufen
- Zertifikate - Antrag und Export von Zertifikatsdateien
- Zertifikate aus empfangenen Nachrichten importieren
- Zertifikate - Begriffserklärung
- Zertifikate in E-Mail-Programmen am Beispiel von Outlook
- Zertifikate - mit Videoident beantragen
- Zertifikate suchen und einbinden
- Zertifikate und SSL-Server am Beispiel IIS
- Zertifikate - Weitere Zertifikate
