Welche Authentifizierungsmethode verwendet ein digitales Zertifikat, das von der internen Zertifizierungsstelle stammt?

• A. Passwort
• B. Digitales Zertifikat von interner CA
• C. Biometrische Verifikation
• D. Smart Card

Answer: (B)

Bei der Authentifizierung mit digitalen Zertifikaten bestätigt der Nachweis der Identität über ein Zertifikat, das von einer vertrauenswürdigen CA ausgestellt wurde. Wenn dieses Zertifikat von einer internen Zertifizierungsstelle stammt, vertraut das System der Organisation, weil die interne CA als Vertrauensanker eingerichtet ist. Die Authentifizierung erfolgt dann durch das Zertifikat selbst (zusammen mit dem zugehörigen privaten Schlüssel), typischerweise im Rahmen von TLS oder EAP-TLS, wodurch der Gegenüber seine Identität bezeugen kann, ohne Passwörter verwenden zu müssen. Ein Passwort adressiert etwas, das man weiß, und erfüllt diese Zertifikat-basierte Lösung nicht. Biometrische Verifikation misst körperliche Merkmale, nicht ein Zertifikat, und eine Smart Card kann lediglich als Träger dienen, der ein Zertifikat enthalten kann; die zentrale Methode bleibt das Zertifikat-basierte Verfahren.