Was ist eine PKI? Einfach erklärt – Public Key Infrastructure

Jedes Mal, wenn Sie eine Webseite mit HTTPS aufrufen, vertrauen Sie auf die unsichtbare Public-Key-Infrastruktur (PKI), die dafür sorgt, dass Ihr Browser sicher kommuniziert und niemand mitliest. Wie genau das funktioniert und warum PKI das Rückgrat der Internetsicherheit ist, erfahren Sie in diesem Artikel.

Anteil Websites mit TLS (PKI-basiert): >90 % (Stand 2024) ·
Jährlich ausgestellte Zertifikate: ca. 4 Milliarden ·
Beginn der PKI-Entwicklung: 1976 ·
Marktvolumen PKI weltweit (2023): ca. 5,5 Mrd. USD

Die folgende Tabelle fasst zentrale Fakten zur PKI zusammen:

Was ist PKI und wie funktioniert es?

Die Grundlagen der Public-Key-Infrastruktur

• PKI ist ein Rahmenwerk aus Richtlinien, Hardware, Software und Verfahren (Keyfactor – PKI-Plattform)
• Es verwaltet digitale Zertifikate und Schlüsselpaare (Okta)
• Eine vertrauenswürdige Zertifizierungsstelle (CA) stellt Zertifikate aus (Security-Insider)

Die PKI löst ein grundlegendes Problem: Wie kann man im Internet sicher sein, dass ein öffentlicher Schlüssel wirklich zu der Person oder Firma gehört, die er vorgibt zu sein? Die Antwort sind Zertifikate – digitale Ausweise, die von einer CA nach Identitätsprüfung ausgestellt werden.

Schlüsselpaare und Zertifikate

• Asymmetrische Verschlüsselung nutzt ein Paar aus öffentlichem und privatem Schlüssel (GlobalSign)
• Der öffentliche Schlüssel wird im Zertifikat veröffentlicht; der private Schlüssel bleibt geheim (Nexus Group)
• Zertifikate verbinden den öffentlichen Schlüssel mit einer Identität – Domain, Organisation oder Person (Okta)

So funktioniert das Prinzip: Wer eine verschlüsselte Nachricht senden will, nutzt den öffentlichen Schlüssel des Empfängers. Nur der Empfänger kann mit seinem privaten Schlüssel entschlüsseln. Das ist, als ob jeder einen Briefkasten mit einem Schloss hat – jeder kann einen Brief einwerfen, aber nur der Besitzer hat den Schlüssel.

Der Ablauf einer sicheren Verbindung

• Schlüsselerzeugung: Nutzer erzeugt Schlüsselpaar und sendet öffentlichen Schlüssel an CA (Security-Insider)
• Zertifikatsausstellung: CA prüft Identität und signiert das Zertifikat (Nexus Group)
• Validierung: Bei Verbindung wird das Zertifikat über die CA-Kette verifiziert (GlobalSign)
• Widerruf: Bei Kompromittierung wird das Zertifikat in eine Sperrliste (CRL) eingetragen (Okta)

Der Ablauf ist für den Benutzer unsichtbar – im Browser läuft die Kette aus CA-Prüfungen, Zertifikatsvergleich und Verschlüsselungsaushandlung in Millisekunden ab. Das ist die stille Revolution der PKI.

Was ist ein Beispiel für eine PKI?

TLS/SSL für Websites

• HTTPS-Verbindungen nutzen PKI über TLS-Zertifikate (Security-Insider)
• Der Browser prüft das Zertifikat der Website gegen eine Liste vertrauenswürdiger CAs (GlobalSign)
• Das Schloss-Symbol in der Adressleiste signalisiert eine gültige PKI-Verbindung

Wenn Sie auf das Vorhängeschloss klicken, sehen Sie die Zertifikatskette: von der Root-CA über Zwischenstellen bis zur Website. Jedes Glied ist von der nächsthöheren Stelle signiert – das ist die PKI-Kette des Vertrauens.

E-Mail-Verschlüsselung (S/MIME)

• S/MIME nutzt PKI zur Authentifizierung und Verschlüsselung von E-Mails (Nexus Group)
• Ein persönliches Zertifikat wird an die E-Mail-Adresse gebunden (Okta)
• So kann der Empfänger sicher sein, dass die Nachricht echt und unverändert ist

In Unternehmen ist S/MIME weit verbreitet, um vertrauliche Kommunikation vor Mitlesern zu schützen.

Digitale Signaturen in Dokumenten

• Behördliche Ausweise und elektronische Signaturen basieren auf PKI (Security-Insider)
• EU-weit gültige qualifizierte elektronische Signaturen verwenden PKI nach eIDAS (Nexus Group)
• PDF-Signaturen, Rechnungen und Verträge erhalten so rechtliche Bindungskraft

Die Konsequenz: Trotz der Risiken bleibt PKI der verlässlichste Mechanismus für Online-Vertrauen.

Was macht die PKI und warum ist sie wichtig?

Authentifizierung von Identitäten

• PKI stellt sicher, dass ein öffentlicher Schlüssel tatsächlich zu einer bestimmten Identität gehört (Nexus Group)
• Der Identitätsnachweis erfolgt durch die Zertifizierungsstelle (Okta)
• Ohne PKI gäbe es keine vertrauenswürdige Online-Identität – jeder könnte sich für jemand anderen ausgeben

Verschlüsselung von Daten

• PKI ermöglicht vertrauliche Kommunikation über unsichere Netzwerke (GlobalSign)
• Asymmetrische Verschlüsselung schützt Daten auf dem Transportweg (Nexus Group)
• Selbst wenn ein Angreifer den Datenverkehr abfängt, kann er ihn nicht entschlüsseln

Integritätssicherung durch Signaturen

• Digitale Signaturen garantieren Unveränderlichkeit und Herkunft (Security-Insider)
• Der Signaturprozess erzeugt einen Hash, der mit dem privaten Schlüssel signiert wird (Okta)
• Jede nachträgliche Änderung macht die Signatur ungültig

Die drei Funktionen – Authentifizierung, Verschlüsselung, Integrität – sind die Säulen der Informationssicherheit. PKI vereint sie in einem einzigen, standardisierten Rahmenwerk.

Das Fazit: Ohne diese Säulen wäre das Internet ein gefährlicher Ort.

Ist PKI heute noch relevant?

Herausforderungen und Kritik

• Kritik betrifft zentrale CA-Strukturen – bei einem Angriff auf eine CA sind alle von ihr ausgestellten Zertifikate gefährdet (Security-Insider)
• Widerrufsmechanismen wie CRL und OCSP haben Latenzprobleme (GlobalSign)
• Die Komplexität der PKI erschwert die Verwaltung in großen Organisationen

Alternative Verfahren

• Web of Trust (z. B. PGP) setzt auf dezentrale Vertrauensbeziehungen (GlobalSign)
• Blockchain-basierte Identitätssysteme (DID) wollen zentrale CAs überflüssig machen
• Doch keine Alternative hat die Skalierbarkeit und Akzeptanz der PKI erreicht (Nexus Group)

Warum PKI weiterhin unverzichtbar ist

• PKI ist die Grundlage der Internet-Sicherheit (TLS, Code-Signing, S/MIME) (Okta)
• Neue Anwendungen wie IoT und E‑Government erweitern den PKI-Einsatz
• Kein anderes System bietet eine vergleichbare Kombination aus Sicherheit, Standardisierung und weltweiter Akzeptanz

Die Implikation: PKI ist kein Auslaufmodell, sondern wächst in neue Bereiche hinein. Unternehmen, die heute in PKI investieren, legen das Fundament für sichere digitale Geschäftsprozesse.

Wie funktioniert PKI in einfachen Schritten?

1. Schlüsselerzeugung: Ein Nutzer oder Gerät erzeugt ein kryptografisches Schlüsselpaar (öffentlich + privat). Der private Schlüssel wird lokal sicher gespeichert, idealerweise in einem Hardware-Sicherheitsmodul (HSM).
2. Zertifikatsbeantragung und -ausstellung: Der Antragsteller sendet seinen öffentlichen Schlüssel und Identitätsnachweise an eine CA. Die CA prüft die Identität und signiert das Zertifikat.
3. Validierung und Nutzung: Bei jeder Kommunikation prüft der Empfänger die Zertifikatskette bis zur Root-CA. Die Gültigkeit (Datum, Widerrufsstatus) wird über CRL oder OCSP abgefragt.
4. Widerruf und Erneuerung: Bei Verlust oder Kompromittierung des privaten Schlüssels wird das Zertifikat widerrufen. Vor Ablauf der Gültigkeit muss das Zertifikat erneuert werden – der Kreislauf beginnt von vorn.

Schlüsselerzeugung

• Ein Nutzer oder Gerät erzeugt ein kryptografisches Schlüsselpaar (öffentlich + privat) (Nexus Group)
• Der private Schlüssel wird lokal sicher gespeichert, idealerweise in einem Hardware-Sicherheitsmodul (HSM) (Security-Insider)
• Der öffentliche Schlüssel wird für die Zertifikatsbeantragung bereitgestellt

Zertifikatsbeantragung und -ausstellung

• Der Antragsteller sendet seinen öffentlichen Schlüssel und Identitätsnachweise an eine CA (Okta)
• Die CA prüft die Identität (z. B. Domainbesitz, Firmenregistrierung) (Security-Insider)
• Nach erfolgreicher Prüfung signiert die CA das Zertifikat und stellt es aus (Nexus Group)

Validierung und Nutzung

• Bei jeder Kommunikation prüft der Empfänger die Zertifikatskette bis zur Root-CA (GlobalSign)
• Die Gültigkeit (Datum, Widerrufsstatus) wird über CRL oder OCSP abgefragt (Okta)
• Ist die Kette intakt, gilt die Verbindung als sicher

Widerruf und Erneuerung

• Bei Verlust oder Kompromittierung des privaten Schlüssels wird das Zertifikat widerrufen (Security-Insider)
• Widerrufene Zertifikate werden in Zertifikatssperrlisten (CRL) veröffentlicht (GlobalSign)
• Vor Ablauf der Gültigkeit muss das Zertifikat erneuert werden – der Kreislauf beginnt von vorn

Bestätigte Fakten und offene Fragen

Stimmen aus der Branche

„Eine PKI ist ein System von Prozessen und Technologien, über das digitale Zertifikate ausgestellt, verteilt und geprüft werden können.“

– Nexus Group (PKI-Spezialist)

„PKI ermöglicht Organisationen, Daten im Internet sicher zu verschlüsseln, auszutauschen und zu signieren.“

– Keyfactor (PKI-Plattform)

„Die Public-Key-Infrastruktur (PKI) ist ein Rahmenwerk aus Rollen, Richtlinien und Verfahren, das für die Erstellung, Verwaltung, Verteilung und Widerruf digitaler Zertifikate zuständig ist.“

– Wikipedia (freie Enzyklopädie)

Fazit: Warum PKI für Sie wichtig ist

PKI ist kein abstraktes IT-Konzept, sondern die unsichtbare Basis Ihres digitalen Alltags. Jedes Mal, wenn Sie online einkaufen, E-Mails verschlüsseln oder ein Dokument digital signieren, verlassen Sie sich auf eine Public-Key-Infrastruktur. Für Unternehmen in Deutschland bedeutet das: Wer heute keine PKI-Strategie hat, riskiert nicht nur Sicherheitslücken, sondern verpasst auch die Chance auf rechtskonforme elektronische Prozesse. Die Entscheidung ist klar: Investieren Sie in eine durchdachte PKI – oder setzen Sie das Vertrauen Ihrer Kunden und Partner aufs Spiel.

Häufig gestellte Fragen