Änderungen

[[Datei:Wiki_zertifikat.png|left|200px]]Ein digitales Zertifikat sorgt für Sicherheit im Internet und dient als [[Verifizierung /DE|Verifizierung]] für Computer und Organisationen. Im normalen Leben ist ein Zertifikat vergleichbar mit dem Personalausweis bzw. einer schriftlichen Beglaubigung und stellt einen sicheren Datenaustausch zwischen zwei Punkten sicher. Ein Zertifikat wird von einer offiziellen vertrauenswürdigen Institution verifiziert und ist damit nicht fälschbar. Der [https://de.wikipedia.org/wiki/X.509 Standard X.509] spezifiziert in Zertifikaten u.a . folgende Pflichtangaben: Die Versionsnummer, die Seriennummer, den Namen des Zertifikatsinhabers, Zertifizierungsstelle, die Gültigkeitsdauer, Seriennummer, Informationen zum öffentlichen Schlüssel, eindeutige Aussteller-ID, eindeutige Inhaber-ID, Erweiterungen und die Digitale Signatur der Zertifizierungsstelle [https://technet.microsoft.com/de-de/library/bb123848(v=exchg.65).aspx mehr>>]. '''Zertifikate bestätigen also die Echtheit des Absenders bzw. die Authentizität einer Website'''. Der Anwender kann also sicher sein, dass er auch wirklich auf die angeforderte Website zugreift und Daten verschlüsselt übertragen werden.

Die normalen Kommunikationsmethoden im Internet wurden unter der Maßgabe entwickelt, technisch robust und dennoch einfach zu sein. Die heutigen Anforderungen sicherer Kommunikation standen anfangs nicht zur Diskussion. Das hat leider zur Folge, dass es relativ einfach ist, über das Internet versendete Daten zu manipulieren bzw. sicher *'''sein zu können*''', dass Daten tatsächlich vom angegebenen Absender stammen oder nur zum angegebenen Adressaten gelangen. Dies öffnet Manipulationen Tür und Tor und macht diese Art der Kommunikation nicht eben vertrauenswürdig.