PKI einfach erklärt ist eine Publik-Key-Infrastruktur, die den sicheren Datenaustausch bei rechnergestützter Kommunikation ermöglicht. PKI Zertifikat kann eine rechnergestützte Kommunikation verschlüsseln. Dazu werden private sowie öffentliche Schlüssel ausgestellt, verteilt und geprüft.

Die PKI Bedeutung ist eine Public Key Infrastructure (Infrastruktur für öffentlichen Schlüssel) – im Sinne einer digitalen Signatur und einer Hierarchie von digitalen Zertifikaten als elektronisches Ausweisdokument. Damit Zertifikate ausgetauscht werden können, ohne dass sich die Kommunikationspartner vorher persönlich kennen, werden Public Key Infrastrukturen gebildet. Dabei ist ein PKI für die Echtheitsprüfung des elektronischen Dokuments und ein zweiter PKI für den Schutz der Fingerabdrücke auf dem elektronischen Ausweisdokument. Die Zertifikate sind jedoch nur eine begrenzte Zeit gültig.

Wenn ein grosses Unternehmen eine eigene PKI aufbaut, werden die Zertifikate für die Mitarbeiter meist gespeichert auf Chipkarten ausgegeben. Diese PKI Karte wird zum Unternehmensausweis für verschiedene Anmeldeprozesse im Sinne eines Single-Sign-on-System. Mittels einem Kartenmanagementsystem kann dann die Ausstellung resp. Widerruf von Karten und Zertifikaten sowie allfällige Ersatzkarten abgehandelt werden.

Die PKI Abkürzung steht für Public-Key-Infrastruktur und ermöglicht den sicheren Datenaustausch in einem öffentlichen Netzwerk. Denn durch das PKI Certificate können Nachrichten digital signiert und verschlüsselt werden. Der Sender benötigt den öffentlichen Schlüssel des Empfängers. Digitale Zertifikate helfen bei der Bestätigung der Authentizität dieses Schlüssels. Das KPI Certificate ist wiederum durch eine digitale Signatur geschützt. Die Echtheit der Signatur kann durch den öffentlichen Schlüssel geprüft werden.

Ein PKI Infrastructure können bei einer Registrierungsstelle (kurz RA) beantragt werden. Für die Genehmigung wird die Richtigkeit der Daten im gewünschten Zertifikat geprüft. Passt alles, stellt eine Zertifizierungsstelle (kurz CA) das Zertifikat zur Verfügung und signiert es. In einem dazugehörigen zentralen Verzeichnis werden die PKI gespeichert, um Schlüssel zu indexieren. Über ein Zertifikatsverwaltungssystem erhält man Zugriff auf gespeicherte Zertifikate. Mit der Zertifikatsrichtlinie können Aussenstehende die Vertrauenswürdigkeit bei der Anforderung der PKI analysieren. Bei grösseren Unternehmen kann sich der Aufbau einer PKI lohnen statt dieser bei einem PKI-Dienstleister zu beziehen. Im Mittelpunkt eines PKI-Aufbaus steht stets eine PKI Software zum Betrieb der Zertifizierungsstelle (CA).