CPS (Certification Practice Statement)
Ein Certification Practice Statement (CPS) ist ein Dokument, das die Praktiken und Richtlinien einer Zertifizierungsstelle (CA) für die Ausstellung und Verwaltung von digitalen Zertifikaten beschreibt. Es dient dazu, Transparenz und Vertrauen in den Zertifizierungsprozess zu schaffen und den Benutzern eine klare Vorstellung davon zu geben, wie Zertifikate ausgestellt, verwaltet und widerrufen werden.
Hauptbestandteile eines CPS:
- Ausstellung von Zertifikaten: Beschreibung des Prozesses zur Erstellung und Ausstellung von Zertifikaten, einschließlich der erforderlichen Identitätsprüfungen.
- Veröffentlichung von Zertifikaten: Erklärung, wie und wo Zertifikate veröffentlicht werden, um von Benutzern und Systemen erkannt zu werden.
- Archivierung von Zertifikaten: Details zur Speicherung und Verwaltung von Zertifikaten nach deren Ausstellung.
- Widerruf von Zertifikaten: Verfahren zur Identifizierung und Widerrufung von Zertifikaten, die nicht mehr gültig sind oder widerrufen werden müssen.
- Verlängerung von Zertifikaten: Prozesse zur Verlängerung und Aktualisierung von Zertifikaten, wenn sie ablaufen.
Ein CPS ist oft Teil der allgemeinen Zertifizierungsrichtlinie (Certificate Policy, CP) einer CA und bietet detaillierte Informationen zu den spezifischen Praktiken der CA.
Ähnliche Begriffe:
