PKI (Public-Key-Infrastruktur) im E-Mail-Verkehr
Die PKI ist das System aus Zertifizierungsstellen, Zertifikaten, Registern und Sperrmechanismen, das öffentliche Schlüssel verlässlich an Identitäten (Organisationen, Domains, Logos) bindet.
Warum das für Ihr Unternehmen relevant ist
Die PKI ist die Antwort auf die Frage «Warum sollte ich diesem Schlüssel glauben?». VMC/CMC erweitern sie erstmals um visuelle Markenidentität — Ihr Logo wird Teil derselben Vertrauensarchitektur wie Bank-Zertifikate.
Technische Funktionsweise
Hierarchisches Vertrauensmodell: Root-CA signiert Intermediate-CAs, diese signieren End-Zertifikate (X.509). Prüfpfad-Validierung, Gültigkeitszeiträume und Revokation (CRL/OCSP) sichern die Kette ab.
So löst Sentrust die Komplexität für Sie
Wir navigieren die PKI-Prozesse der MVAs für Sie — von der CSR-Erstellung bis zur fristgerechten Erneuerung, ohne dass Sie je ein Zertifikatsformat von Hand anfassen.
Praxisfall: Der ESP-Wechsel, der still die Signaturen brach
Bei der Migration eines Kunden auf eine neue Marketing-Plattform wären die DKIM-Signaturen der Altplattform einfach weitergelaufen — mit Schlüsseln, auf die der Kunde keinen Zugriff mehr gehabt hätte. Wir rotierten die Schlüssel planmässig, richteten die neuen Selektoren per CNAME-Delegation ein und entsorgten die Alt-Schlüssel kontrolliert. Kryptographie im Mail-Kanal scheitert selten an der Mathematik — fast immer am Lebenszyklus-Management. Genau dort setzt unser Managed Service an.
Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.
Verwandte Begriffe
Quellen & weiterführende Standards
- Sentrust Engineering — Projekterfahrung aus Managed-DMARC- und BIMI-Mandaten
Wie steht Ihre Domain zu diesem Thema da?
Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.