Was ist die Hauptaufgabe einer Zertifizierungsstelle (Certificate Authority, CA) in einer PKI?

Prüfungswahrscheinlichkeit: ~70% | Die Certificate Authority (CA) ist die zentrale Vertrauensinstanz einer PKI. Sie überprüft die Identität von Antragstellern und signiert deren Zertifikate mit ihrem eigenen privaten Schlüssel. Dadurch können Dritte die Echtheit des Zertifikats anhand der CA-Signatur verifizieren. Private Schlüssel werden vom Antragsteller selbst erzeugt und niemals an die CA übermittelt.