Eine Registration Authority (RA) ist eine Funktion für die Registrierung von Zertifikaten, die in Public-Key-Infrastrukturen verwendet wird.
Sie ist für die Entgegennahme von Zertifikatsignierungsanträgen - für die Erstregistrierung oder Erneuerungen - von Personen, Servern, Dingen oder anderen Anwendungen zuständig. Die Registrierungsstelle prüft diese Anträge und leitet sie an eine Zertifizierungsstelle (CA) weiter.
Eine Registrierungsstelle ist auch für die Entgegennahme anderer Funktionen zur Verwaltung des Lebenszyklus von Zertifikaten zuständig. Zum Beispiel die Sperrung. Die RA implementiert eine Geschäftslogik zur Annahme von Anfragen, einschließlich Methoden zur Überprüfung der Herkunft des Antragstellers und der Partei, die das Zertifikat erhalten soll.
Eine Registrierungsstelle ist in der Regel aus Gründen der Zugänglichkeit und Sicherheit von der Zertifizierungsstelle getrennt. Der Zugriff auf die RA erfolgt über eine benutzerfreundliche GUI oder über integrationsfreundliche APIs und Standardprotokolle.
Über Keyfactor's EJBCA Registrierungsbehörde
Die EJBCA RA ist eine externe Einheit der Zertifizierungsstelle (CA) für die Registrierung eines beliebigen Zertifikatstyps, die eine zusätzliche Sicherheitsebene um die CA herum bietet.
