10.07.2025
- Nutzen Sie diese Gelegenheit:
Die Testwochen Q3 2025 starten bald.
Mehr erfahren
Komponenten & Dienste
gematik Root-CA
Die Policy Authority der PKI für X.509 nonQES-Zertifikate
gematik Root-CA in der TI – das müssen Sie wissen
Zur Etablierung einer einheitlich geregelten Public-Key-Infrastruktur für X.509 nonQES-Zertifikate stellt die gematik als Policy Authority eine zentrale Root-CA für alle zertifikatsausgebenden Trust Service Provider bereit.
Die Root-CA ist in der hierarchische Vertrauensstruktur die Wurzelzertifizierungsinstanz, welcher alle Teilnehmer und Nutzer der Telematikinfrastruktur vertrauen. Diese Root-CA stellen den einzelnen Trust Service Providern (TSPX.509) nach erfolgter Zulassung die notwendigen Sub-CA – CA der zweiten Ebene – aus. Die TSPs stellen dann mittels dieser Sub-CA für die Komponenten und Dienste oder im Rahmen der Kartenpersonalisierung Zertifikate bereit.
Aufbau, Betrieb und Management einer Certification Authority in der TI sind aufgrund hoher Qualitäts- und Sicherheitsanforderungen mit erheblichen Kosten verbunden. Deshalb werden Certification Authorities, die nicht unmittelbar der wettbewerblichen Differenzierung dienen, zusammengefasst und als zentraler Infrastrukturdienst bereitgestellt.