Zertifizierungsstelle (CA)
Kurz gesagt: Eine Zertifizierungsstelle (Certification Authority, CA) stellt digitale Zertifikate aus und signiert sie. Wer der CA vertraut, vertraut damit auch den Zertifikaten, die sie signiert hat.
Das Prinzip begegnet dir bei HTTPS im Internet, aber auch in Firmensoftware. ESET PROTECT, die Verwaltungskonsole für den ESET-Virenschutz, legt bei der Installation eine eigene CA und Peer-Zertifikate an. Damit weisen sich Server und Agenten gegenüber einander aus. Läuft ein Agentenzertifikat ab, verbinden sich die betroffenen Rechner nicht mehr mit der Konsole. ESET PROTECT zeigt dazu 30 Tage vorher Warnungen an.
Muss die CA ersetzt werden, erstellt man eine neue mit anderem Namen und stellt alle Komponenten um, bevor die alte CA gelöscht wird.
So machen wir das bei Team Data
Bei ESET PROTECT tauschen wir ablaufende Zertifikate nach dem Vorgehen des Herstellers.
Mehr dazu im Ratgeber: ESET PROTECT: Peer-Zertifikat läuft ab, was tun?
Quelle: support.eset.com
