6.3. Einrichten einer Organisations-Stammzertifizierungsstelle

Manche Organisationen brauchen nicht das vollständige Sicherheitsangebot einer mehrschichtigen Zertifizierungsstellenhierarchie. Sie wollen einfach nur Zertifikate an die Computer, Benutzer, Dienste und Netzwerkgeräte aus ihrem Netzwerk ausgeben. Es gibt keinen Bedarf an hoher Redundanz oder an einem ausgefeilten Vertrauensmodell mit hoher Zusicherung.

Unter diesen Umständen kann man eine Zertifizierungsstellenhierarchie einrichten, die nur aus einer einzigen Zertifizierungsstelle besteht. Die Zertifizierungsstellenhierarchie für Margie's Travel, die bereits in Abbildung 6.2 gezeigt wurde, ist ein Beispiel dafür.