Zertifikatsprüfung

Zertifikatsprüfung bezeichnet den Prozess der Prüfung digitaler Zertifikate in Public-Key-Infrastrukturen (PKI). Sie kommt vor allem bei TLS-Verbindungen, E-Mail-S/MIME und digitalen Signaturen zum Einsatz. Ziel ist es, Authentizität, Integrität und Vertraulichkeit sicherzustellen.

Beteiligte sind der Zertifikatsaussteller (CA), Zwischenzertifizierungsstellen, das Subjekt, sowie die vertrauenden Parteien (Relying Parties) und der Zertifikatsspeicher des Systems oder Browsers.

Die Prüfung umfasst die Syntax- und Signaturprüfung, Überprüfung der Gültigkeitsdauer, sowie die Widerrufsprüfung und die Validierung des Vertrauenspfads, also der Kette vom geprüften Zertifikat zu einer vertrauten Stammzertifizierungsstelle.

Weitere Prüfkriterien sind Zertifikatseinschränkungen wie BasicConstraints, Key Usage und Extended Key Usage sowie Richtlinien und Policy Constraints der Zertifikatsaussteller.

Der Widerruf wird durch CRL oder OCSP geprüft. In TLS-Verbindungen kann OCSP stapling eingesetzt werden, um Verzögerungen zu vermeiden und dem Client aktuelle Widerrufsstatus zu liefern.

Bei TLS-Verbindungen gehört zusätzlich die Übereinstimmung von Zertifikat und Hostname, SNI-Unterstützung, sowie Ansätze wie Certificate Transparency (CT) und Pinning zu gängigen Praktiken.

In der Praxis geschieht Zertifikatsprüfung automatisch in Browsern und Betriebssystemen; Server-Konfigurationen müssen korrekte Zertifikatsketten und gültige Hostnamen sicherstellen. Typische Probleme sind abgelaufene Zertifikate, fehlende Zwischenzertifikate,Hostname-Abweichungen oder veraltete Signatur-Algorithmen.

Die Zertifikatsprüfung stärkt die Vertrauensbasis in digitalen Kommunikationsprozessen, reduziert Risiken von Man-in-the-Middle-Angriffen und unterstützt Compliance-Anforderungen im Umgang mit digitalen Zertifikaten.