Vertraulichkeit und Sicherheit des Datenverkehrs im Geschaftsumfeld konnen heute recht zuverlassig mit kryptografischen Methoden erreicht werden. Public Key Cryptography ermoglicht sowohl das Verschlusseln von Daten als auch das Signieren von Dokumenten. Die praktische Handhabung der entsprechenden Methoden benotigt eine spezielle Infrastruktur zur Verwaltung von Schlusseln und Zertifikaten.

Eine Public Key Infrastructure (PKI) ist konzeptionell bald einmal verstanden, jedoch fur ein kleines oder mittelstandisches Unternehmen nicht so einfach zu implementieren. In dieser Arbeit ist eine Art Leitfaden entstanden, anhand dessen eine kleine Firma systematisch und mit uberschaubaren Mitteln eine eigene, private PKI aufbauen und nutzen kann.

Wir erklaren den organisatorischen Rahmen einer PKI und stellen die darin vorkommenden Prozesse detailliert dar. Dabei sind neben technischen Aspekten auch rechtliche und wirtschaftliche Uberlegungen berucksichtigt. Eine Anleitung demonstriert die konkrete Realisierung in einem klassischen Microsoft-Windows-Umfeld anhand nachvollziehbarer Tests.

Berucksichtigt sind auch die "Mozilla"-Alternativen zu Microsoft-Produkten und die zukunftige Microsoft Plattform "Longhorn". Auf der Anwendungsseite wird speziell auf das Signieren von PDF-Dokumenten eingegangen und in diesem Zusammenhang die elektronische Mehrwertsteuerabrechnung beleuchtet.