Konzepte zum Root-CA Zertifikatswechsel

Die flächendeckende Einführung von Public-Key-Infrastrukturen (PKI) im Unternehmensbereich, in den öffentlichen Behörden sowie über den Betrieb von Trustcentern für den breiten Massenmarkt schreitet voran. Dabei entstehen in der Regel hierarchisch strukturierte PKIs, bei denen die Gültigkeitsprüfung der Zertifikate von der Gültigkeit des Root CA-Zertifikats abhängt. Sofern dieses Zertifikat ausläuft, sich sein Inhalt ändert oder es gesperrt werden muss, besteht das Problem, ein neues RootZertifikat auszustellen und authentisch an die Teilnehmer der PKI zu verteilen, ohne dass dabei der Wirkbetrieb beeinträchtigt wird. Viele Lösungen sparen die Probleme, die sich aus dem Wechsel des Root CAZertifikats ergeben, aus, verbunden mit der Hoffnung, dass das Problem technisch gelöst sein werde, bevor es „in einigen Jahren“ auftritt. Damit gibt es oft keinen wirksamen Notfallplan im Fall, dass ein vorzeitiger Zertifikatswechsel notwendig wird.