Anfordern eines digitalen Zertifikats über einen öffentlichen CA

Wenn Sie die Technologie der öffentlichen Schlüssel von Microsoft nutzen wollen, benötigen Sie zunächst eine Digitale ID. Aufgrund der steigenden Nachfrage nach digitalen IDs bietet eine große Anzahl kommerzieller Zertifikationsstellen (CA) wie VeriSign und Thawte digitale Zertifikate, die für viele Zwecke wie sichere E-Mail und Makro-Signierung verwendet werden können, an.

Kommerzielle CAs geben viele verschiedene Zertifikatstypen aus. Hierzu gehören:

• Persönliche Zertifikate zur digitalen Signatur von E-Mails und zum Austausch von Informationen über ein öffentliches Netzwerk.

• Zertifikate zur Client- und Server-Authentifizierung, zur sicheren Übertragung von Informationen zwischen Client und Server.

• Zertifikate für Software-Herausgeber, verwendet von kommerziellen Softwarefirmen, um ihre Software digital zu signieren.

CA's können auch viele andere Zertifikats-Arten anbieten. Jeder CA hat sein eigenes Certificate Practices Statement (CPS), dass die Basis für die Arbeitsweise des CAs bildet. Es ist empfehlenswert, zunächst die Internetseiten der CAs zu besuchen und die CPS zu lesen, ehe Sie sich entscheiden, von welchem CA Sie Ihr Zertifikat anfordern.

Wenn Sie einen CA auswählen, sollten Sie folgendes berücksichtigen:

• Ist der CA eine vertrauenswürdige Entität mit einer Zertifizierungspraxis, die Ihren Ansprüchen genügt und in Ihrer Region effizient arbeitet?

• Ist der CA bekannt? Hat der CA einen guten Ruf und ist er vertrauenswürdig? Wenn Sie einen CA mit fragwürdigem ruf wählen, kann es vorkommen, dass Benutzer Ihr Zertifikat zurückweisen.

• Benötigt der CA detaillierte Informationen von Ihnen, im Ihr Zertifikat zu verifizieren?

• Bietet der CA ein System, mit der Zertifikatsanforderung online empfangen werden können, wie beispielsweise Anfragen über einen Schlüsselverwaltungs-Server? Solche Systeme sparen eine Menge Zeit und beschleunigen die Anfrage, die Anforderung und die Installation von Zertifikaten.

• Entsprechen die Kosten des CA-Dienstes Ihren Anforderungen?

Wenn Sie sich entschieden haben, von welchem CA Sie die Zertifikate anfordern wollen, müssen Sie dem CA eine Anfrage senden. Viele CAs unterstützen Online-Anmeldeverfahren.

Wählen Sie für Ihre Zertifikate einen der Cryptographic Service Providers, die mit der Security Platform Lösung geliefert wurden.

Sobald Ihre Anfrage bearbeitet wurde, erhalten Sie Anweisungen zur Installation und Verwendung.

©Infineon Technologies AG