Verzeichnis öffentlicher Schlüssel

BSI-Kategorie: Technisches Management · Zielgruppe: Administrierende

Beschreibung des BSI

Dieses Verzeichnis dient als zentrale und vertrauenswürdige Inventarliste für alle im Unternehmen eingesetzten öffentlichen kryptografischen Schlüssel und digitalen Zertifikate. Es enthält detaillierte Informationen zu jedem Eintrag, wie den Verwendungszweck, den zugehörigen Algorithmus, die Schlüssellänge, den Eigentümer und vor allem das Gültigkeitsdatum. Der primäre Zweck ist die Sicherstellung eines proaktiven Managements des Lebenszyklus dieser kritischen Sicherheitskomponenten, um den rechtzeitigen Austausch vor Ablauf der Gültigkeit zu überwachen. Durch die zentrale Pflege wird das Risiko von Dienstausfällen durch abgelaufene Zertifikate oder die Verwendung unsicherer kryptografischer Verfahren minimiert. Anders als bei der reinen Speicherung der Schlüssel in den jeweiligen Anwendungen bietet dieses Verzeichnis einen übergreifenden Überblick und eine einheitliche Verwaltungsgrundlage. Es ermöglicht eine effiziente Überwachung der eingesetzten Kryptografie, unterstützt bei der Planung von Migrationen auf neue Standards und stellt sicher, dass die Vertrauenswürdigkeit der digitalen Kommunikation jederzeit gewährleistet ist.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

6 Anforderungen, davon 0 MUSS, nennen Verzeichnis öffentlicher Schlüssel als Ort, an dem das Ergebnis festzuhalten ist. Praktik: BER. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: ohne Zielobjektkategorie (6).

Anforderungen (6)

Anforderung	Pflicht	Stufe
BER.7.2 Schlüssellänge ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
BER.7.3 Verzeichnis öffentlicher Schlüssel ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
BER.7.14 Schlüssel vor Ablauf prüfen ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
BER.7.15 Vorgehensweise nach Nutzung ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
BER.7.16.5 Beglaubigungsstatus ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
BER.7.16.6 Revocationstatus ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.