Digitales Zertifikat (Digital Certificate / PKI-Zertifikat)

Ein digitales Zertifikat ist eine von einer Zertifizierungsstelle (CA) ausgestellte elektronische Bescheinigung, die einen kryptografischen öffentlichen Schlüssel mit einer Identität (Person, Organisation, Server) verknüpft und deren Echtheit bestätigt. X.509-Zertifikate bilden die Grundlage für TLS/HTTPS-Verbindungen, S/MIME-E-Mail-Signaturen und die Authentifizierung in PKI-Infrastrukturen; das BSI gibt Technische Richtlinien zu Zertifikatsformaten und Gültigkeitsdauern heraus. In IT-Vergaben für Web-Dienste und sichere Kommunikation sollten Auftraggeber Anforderungen an Zertifikatstypen (DV, OV, EV), Laufzeiten, Erneuerungsprozesse und den Umgang mit Zertifikatsrückrufen verbindlich vorschreiben.