Public Key Infrastructure (PKI) der DZ BANK AG

Digitale Zertifikate werden zur Absicherung rechnergestützter Kommunikation verwendet. Mit Ihnen kann die Identität der jeweiligen
kommunizierenden Systeme oder Nutzer festgestellt werden, sowie eine vertrauliche und integritätsgeschützte Kommunikation aufgebaut werden.
Als eine Public Key Infrastructure (PKI) wird ein System, bestehend aus IT-Systemen und Prozessen bezeichnet, das digitale Zertifikate ausstellen, verteilen und prüfen kann.
Eine PKI stellt mit der Ausstellung eines Zertifikats das Binden eines öffentlichen Schlüssels an eine Entität (Person, IT-System) sicher.
Den technischen Kern der PKI bilden die Certification Authorities (CAs) (dt. Zertifizierungsstellen), die digitale Zertifikate
ausstellen und verwalten.

Die Root CA stellt mit ihrem Zertifikat den Ankerpunkt, dem grundsätzlich vertraut wird. Darauf aufbauend signieren die Issuing CAs verschiedene
Zertifikate für die Entitäten. Das Signieren der Zertifikate erfolgt nach den Zertifizierungsrichtlinien und dem jeweiligen Vorgaben zum Zertifizierungsbetrieb.

Die Richtlinien und Vorgaben der DZ BANK fordern für die meisten IT-Assets eine Absicherung der Informationsübertragung durch
eine, nach dem Stand der Technik, gesicherte Kommunikation. Dies bedeutet in der Praxis den Einsatz von kryptographisch
abgesicherten Verbindungen, bei denen zuvor die Zertifikate des Kommunikationspartners auf Gültigkeit überprüft wurden.