Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

10.3. PUBLIC-KEY-ZERTIFIZIERUNG
10.3.1 Zertifikate von Benutzern
Die gegenseitige Zertifizierung durch andere Benutzer hat sich bei PGP durchgesetzt und erfolgt auf
sogenannten „Key Signing Parties“. Man trifft sich dort, überprüft die Identität der anderen Benutzer
und tauscht mit ihnen Informationen (z.B. den Fingerprint) der öffentlichen Schlüssel aus. Diese Vorgehensweise
funktioniert recht gut innerhalb kleiner Benutzergruppen, läßt sich aber nicht mit weit
verstreuten Benutzergruppen realisieren. Bei dieser Art von Zertifizierung entsteht jeweils (z.B. auf
jeder „Key Signing Party“) ein relativ kleines „Web-of-trust“, das in 10.5.4 näher erläutert wird.
Damit ergibt sich das Problem, daß nicht notwendigerweise zu jedem Kommunikationspartner Vertrauenspfade
existieren. Des weiteren ist die Qualität der Zertifikate unklar, da man nicht alle Benutzer
kennt, und vor allem nicht weiß, nach welchen Kriterien diese andere Benutzer zertifizieren. Auch enthalten
die PGP-Zertifikate (PGP 2.6*) keine Aussagen über die Gültigkeit der Zertifikate, und noch
problematischer: Ein einmal zertifizierter öffentlicher Schlüssel bleibt solange zertifiziert, wie der
Schlüssel nicht widerrufen wurde. Es gibt keinerlei Möglichkeit, ein Zertifikat zurückzuziehen. Auch
gibt es keine festen Regeln für die Verteilung der Zertifikate und ein sehr wichtiger Aspekt ist inwieweit
andere Kommunikationspartner auf diese Art der Zertifizierung vertrauen. Als Alternative bietet
sich das Einrichten von Zertifizierungsinstanzen, sogenannten „Certification Authorities“ (CAs), an.
10.3.2 Zertifikate von Instanzen
Durch die Einrichtung eines vertrauenswürdigen Dritten (im Sinne einer übergeordneten Zertifizierungsstelle
oder Instanz) können diese einen hohen Bekanntheitsgrad erlangen, und ihre Zertifikate
werden möglicherweise von einem größeren Benutzerkreis anerkannt. Ein Vorteil ist, daß diese Instanzen
meist ein allgemein anerkanntes Format für Zertifikate benutzen, z.B. X.509v3 (vgl. hierzu
auch [X.509]). Derartige Zertifikate enthalten Versions- und Seriennummern, Gültigkeitsdauer sowie
diverse andere Attribute.
Die Einrichtung von Zertifizierungsinstanzen bzw. Zertifizierungsstellen oder „Certification Authorities“
ermöglicht auf jeden Fall feste Vertrauenspfade und den Aufbau einer hierarchischen Struktur,
auf die in Abschnitt 10.5.2 näher eingegangen wird.
Gerade bei der Einrichtung von Instanzen stellt sich immer wieder die Frage, wer letztendlich wem
vertraut. Grundsätzlich muß der Zertifikatnehmer der CA, bei der er seinen Schlüssel zertifizieren läßt,
nicht vertrauen. Er kann sich durchaus aus strategischen Gründen dort zertifizieren lassen, selbst wenn
er persönlich ihr nicht vertraut. Vielleicht ist diese CA aber bei vielen anderen Nutzern – Kunden oder
Kommunikationspartnern dieses Schlüsselinhabers – hoch angesehen, die ihr bzw. ihren Zertifikaten
Glauben schenken, weswegen der Nutzer trotz seiner eigenen Vorbehalte die Dienste dieser CA in
Anspruch nimmt. Der Nutzen, den er von ihrer Zertifizierung seines Schlüssels hat, hängt nicht davon
ab, ob er dieser CA vertraut, sondern ob die Personen ihr vertrauen, die seinen öffentlichen Schlüssel
verifizieren wollen und dafür das Zertifikat dieser CA für seinen Schlüssel benutzen (müssen).
Zertifikate von Instanzen ermöglichen feste Vertrauenspfade und tragen zur Glaubwürdigkeit von Zertifikaten
bei. Bei der Etablierung realer CAs werden meist sogenannte „Policy Certification Authorities“
(PCAs) darübergestellt, die die einzelnen CAs zertifizieren, so daß eine hierarchische Struktur
(vgl. 10.5.2) entsteht. Diese PCA legt die Zertifizierungsrichtlinien (Policy) fest, die Vorgaben dazu
enthalten, wie bei der Überprüfung der Identität vorzugehen ist. Es werden aber auch Richtlinien
zum Widerruf von Zertifikaten und Vorschriften zum Schutz der zu Zertifizierungszwecken benutzten
Hard- und Software festgelegt.
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen 149