In der Geheimschrift und Computersicherheit ist ein Wurzelzertifikat entweder ein nicht unterzeichnetes öffentliches Schlüsselzertifikat oder ein selbstunterzeichnetes Zertifikat, das die Wurzel Certificate Authority (CA) identifiziert. Ein Wurzelzertifikat ist ein Teil eines öffentlichen Schlüsselinfrastruktur-Schemas. Die allgemeinste kommerzielle Vielfalt basiert auf dem ITU-T X.509 Standard, der normalerweise eine Digitalunterschrift von einer Zertifikat-Autorität (CA) einschließt.

Digitalzertifikate werden mit einer Kette des Vertrauens nachgeprüft. Der Vertrauensanker für das Digitalzertifikat ist die Wurzel Certificate Authority (CA).

Eine Zertifikat-Autorität kann vielfache Zertifikate in der Form einer Baumstruktur ausgeben. Ein Wurzelzertifikat ist das höchste Zertifikat des Baums, dessen privater Schlüssel verwendet wird, um andere Zertifikate "zu unterzeichnen". Alle Zertifikate sofort unter dem Wurzelzertifikat erben die Zuverlässigkeit des Wurzelzertifikats - eine Unterschrift durch ein Wurzelzertifikat ist etwas analog, eine Identität in der physischen Welt "notariell zu beurkunden". Zertifikate weiter unten der Baum hängen auch von der Zuverlässigkeit der Zwischenglieder (häufig bekannt als "untergeordnete Zertifikat-Behörden") ab.

Viele Softwareanwendungen nehmen an, dass diese Wurzelzertifikate im Interesse des Benutzers vertrauenswürdig sind. Zum Beispiel verwendet ein WWW-Browser sie, um Identität innerhalb von SSL/TLS sichere Verbindungen nachzuprüfen. Jedoch deutet das an, dass der Benutzer dem Herausgeber ihres Browsers, die Zertifikat-Behörden vertraut, denen es, und irgendwelche Zwischenglieder vertraut, kann die Zertifikat-Autorität ein Ausgabe-Zertifikat des Zertifikats ausgegeben haben, um die Identität und Absichten aller Parteien treu nachzuprüfen, die die Zertifikate besitzen. Dieses (transitive) Vertrauen auf ein Wurzelzertifikat ist der übliche Fall und ist zum X.509 Zertifikat-Kettenmodell integriert.

Das Wurzelzertifikat wird gewöhnlich vertrauenswürdig durch einen Mechanismus außer einem Zertifikat, solcher als durch den sicheren physischen Vertrieb gemacht. Zum Beispiel werden einige der wohl bekanntesten Wurzelzertifikate in den Internet-Browsern von ihren Herstellern verteilt.

Siehe auch

• Verisign
• Comodo
• Vertrauen Sie an
• GlobalSign
• CAcert.org

Links

• Verisign lassen Zertifikate, einschließlich Tochtergesellschaften Thawte und Geotrust einwurzeln
• Vertrauen Sie Wurzelzertifikate an
• GlobalSign lassen Zertifikate einwurzeln
• CAcert.org Zertifikate