DigiCert Inc. wurde 2003 von Ken Bretschneider gegr\u00fcndet. Mit Sitz in Lehi, Utah, USA \u00fcbernahm der Anbieter im August 2017 die Gesch\u00e4ftsbereiche Website Security sowie PKI von Symantec. Nachdem nun auch die Zertifikatssparte von VeriSign \u00fcbernommen wurde, beschleunigt die Zertifizierungsstelle DigiCert ihre Gangart: Man m\u00f6chte in Europa expandieren und in Forschung sowie Entwicklung investieren. Forschungsschwerpunkte f\u00fcr das wachsende Unternehmen werden quantensichere Algorithmen sowie neue Authentisierungsmechanismen werden. Das zeigt: Der Zertifikatsmarkt unterliegt einem Wandel.<\/p>\n
In der j\u00fcngeren Zeit integrierte DigiCert diverse Zertifikatsanbieter in das eigene Portfolio. Schauen wir uns das genauer an:<\/p>\n
Symantec hatte im Jahr 2010 die Zertifikatssparte der CA VeriSign erworben. Zeitweilig wurde Symantec dadurch zur gr\u00f6\u00dften Zertifizierungsstelle auf dem gesamten Markt. Seinerzeit hielt DigiCert lediglich unter 10 % des Markts und kaufte zwischen 30 bis 40 % hinzu. DigiCert lie\u00df sich das was kosten: 950 Millionen US-Dollar flossen an Symantec. Au\u00dferdem erh\u00e4lt Symantec 30 % der Anteile von DigiCert.<\/p>\n
Nach eigenen Aussagen<\/a> wollte sich Symantec verst\u00e4rkt auf den Schutz von Unternehmen vor Angriffen konzentrieren. Jedoch darf angenommen werden, dass der Deal auch aufgrund der Probleme von Symantec stattfinden konnte. Die CA musste zahlreiche Probleme mit ausgestellten Zertifikaten bew\u00e4ltigen; unter anderem hatte man den Zorn des Suchmaschinenriesen Google auf sich gezogen; wir berichteten<\/a>.<\/p>\n Im Jahre 1995 wurde VeriSign als Tochter von RSA Security gegr\u00fcndet. VeriSign \u00fcbernahm bis zur Jahrtausendwende diverse Unternehmen, unter anderem erfolgte im Jahr 1999 die \u00dcbernahme des bis dahin gr\u00f6\u00dften Konkurrenten Thawte. VeriSign behielt die Marken der \u00fcbernommenen Zertifikatslinien immer bei, sodass man weiterhin SSL-Zertifikate von GeoTrust, RapidSSL und weiteren erwerben konnte.<\/p>\n 2010 entschied VeriSign, sich auf das Gesch\u00e4ft mit IT-Sicherheit und Domains zu konzentrieren. Die Sparte f\u00fcr SSL-Verschl\u00fcsselung wurde von Symantec f\u00fcr 1,28 Milliarden US-Dollar verkauft.<\/p>\n Im Januar 2019 schloss DigiCert den Kauf von QuoVadis ab. \u00dcbernommen wurde die Firma von WiSeKey; einem Sicherheitsanbieter aus der Schweiz. QuoVadis sitzt mit zirka 60 Mitarbeitern in St. Gallen und blickt auf eine rund 20-j\u00e4hrige Geschichte zur\u00fcck. Unter der Marke QuoVadis werden auch in Zukunft qualifizierte Zertifikate f\u00fcr Privatkunden sowie Organisationen angeboten.<\/p>\n QuoVadis kann sich derzeit dar\u00fcber freuen, bei einer Ausgangsbasis von rund 26 Millionen Franken Umsatz im Jahr 2018 j\u00e4hrlich um rund ein Viertel zu wachsen. Die Wachstumsraten bei DigiCert liegen derzeit bei rund 10 %. Im Jahr 2018 setzte DigiCert rund eine halbe Milliarde Dollar um.<\/p>\n Wenngleich DigiCert auch Einzelpersonen bedient, liegt der Schwerpunkt bislang auf Gro\u00dfunternehmen, vielfach aus der Finanzbranche. Die PSD II-konformen Zertifizierungsdienstleistungen f\u00fcr Websites von QuoVadis passen sehr gut dazu. Neben dem Verschl\u00fcsseln der Transportverbindung mittels SSL\/TLS setzt das Verfahren ein elektronisches Versiegeln von Dokumenten voraus.<\/p>\n Auf dem europ\u00e4ischen Markt wird investiert, weil DigiCert Sicherheit als lokales Gesch\u00e4ft begreift. Sicherheit spiele innerhalb Europas eine zentrale Rolle, ist CEO John Merrill \u00fcberzeugt. Diese Ausrichtung soll sich auch auf der Internet-Schnittstelle zum Kunden widerspiegeln. Deshalb m\u00f6chte DigiCert noch in 2019 verschiedene Online-Zertifikatsmanagementplattformen ver\u00f6ffentlichen, die Zielgruppen-spezifisch ausgerichtet sind. Der Fokus soll darauf liegen, dass der Beschaffungsvorgang insbesondere f\u00fcr KMU wirksam vereinfacht wird.<\/p>\n Forscher und Sicherheitsexperten sind \u00fcberzeugt: Den Quantencomputern geh\u00f6rt die Zukunft. Sind diese Quantenrechner f\u00fcr die breite Masse verf\u00fcgbar, werden optimierte Verschl\u00fcsselungsmethoden ben\u00f6tigt. Merrill: \u201eDie bisherigen sind der Leistungsf\u00e4higkeit von Quantenrechnern nicht gewachsen\u201c.<\/p>\n DigiCert arbeitet deshalb gemeinsam mit Isara, einem Spezialisten f\u00fcr quantensichere Verschl\u00fcsselungsmethoden, Gemalto, Utimaco und Microsoft an Schl\u00fcsseln, deren Erzeugungsmechanismen und L\u00e4nge passend zur Quanten-Rechenpower ausf\u00e4llt.<\/p>\n Der von Microsoft entwickelte digitale Signatur-Algorithmus Picnic (PQC) wurde versuchsweise mit DigiCert auf einem Webserver genutzt, der hybride Zertifikate mit PQC und RSA ausstellt. Die Schl\u00fcssel verwahrte man in einem Sicherheitsmodul von Utimaco. Ein RaspberryPi diente im Versuchsaufbau als IoT-Ger\u00e4t.<\/p>\n Ein erster Testlauf ist erfolgreich durchgef\u00fchrt worden. Ist diese Entwicklungsphase abgeschlossen, m\u00f6chte man die quantensichere Ausgabe von digitalen Zertifikaten und eine sichere Schl\u00fcsselverwaltung gew\u00e4hrleisten k\u00f6nnen. Noch bleibt unklar, wann es zu einem marktreifen Angebot kommt.<\/p>\n Auch bei uns, Ihrer PSW GROUP, werden die Produkte von DigiCert verf\u00fcgbar sein. Wir arbeiten derzeit an einer \u00dcbersicht der hochwertigen Produkte aus dem Hause DigiCert.<\/p>\n Haben Sie Fragen oder Erfahrungen, die Sie uns mitteilen m\u00f6chten? Nutzen Sie daf\u00fcr das unten stehende Kommentarfeld oder nehmen Sie direkt Kontakt<\/a> zu uns auf. Gerne beraten wir Sie unverbindlich!<\/p>\nVeriSign<\/h3>\n
DigiCert kauft QuoVadis<\/h3>\n
Gesch\u00e4ftsintensivierung bei KMU<\/h2>\n
Erforschung neuer Authentisierungsmechanismen<\/h2>\n
DigiCert bei der PSW GROUP<\/h2>\n