PKI -Komponenten

- Certificate Authority (CA) > Stellt Zertifikate aus, signiert und veröffentlich sie > erstellt und veröffetnlicht Listen von ungültigen Zertifikaten: Certificate Revocation List (CRL) - Registration Authority (RA) > Organisation, bei der Zertifikate beantragt werden können > Bürgt für die Verbindung zw. öffentlichem Schlüssel und Identitäten/Attributen der Zertifikatsinhaber -Verzeichnungsdienst (Directory Service) > durchsuchbares Verzeichnis, das ausgestellte Zertifikate enthält - Zeitstempeldienst > signierte Zeitstempel (Gültigkeitsdauer ..) - Validierungsdienst (Validation Authority): Überpfrüfung von Zertifikaten in Echtzeit