Es scheint wohl eine menschliche Eigenart zu sein, daß Vertrauen stets auf Vertrauen in die nächsthöhere Stelle beruht. Der Gutsherr beruft sich auf den Fürsten, der Fürst auf den Kaiser, der Kaiser auf den Papst und der Papst auf Gott.
Genau dieses Prinzip findet sich übrigens im tiefsten Sicherheitsfundament des Internets, dem RSA-Kryptosystem. Ein Sicherheitszertifikat ist nur etwas wert, wenn es durch eine Zertifizierungsstelle ausgestellt wurde, die ihre Vertrauenswürdigkeit wiederum auf ein Sicherheitszertifikat stützt.
Nur daß die Kette hier nicht bei Gott endet, sondern bei einem Eintrag Namens VeriSign Trust Network (Ablaufdatum: 02.08.2028).
|