Fee
Aus ProgrammingWiki
Digitale Zertifikate
Kryptographisch betrachtet sind Zertifikate bzw. digitale Zertifikate gesicherte digitale Datensätze, welche
bestimmte Eigenschaften von Personen oder Objekten bestätigen. Somit kann man digitale Zertifikate
auch als digitale Personalausweise bezeichnen.
Diese digitalen Personalausweise ermöglichen es Einzelpersonen oder Organisationen mit Hilfe der Public Key Infastruktur (PKI)
Informationen sicher über das Internet auszutauschen.
allgemein beinhalten digitale Zertifikate:
> Name des Zertifikateigentümers
> Seriennummer
> Verfallsdatum
> Kopie des öffentlichen Schlüssels des Eigentümers (Verschlüsselung und Signierung der Nachricht)
> digitale Signatur des Senders (damit Empfänger die Echtheit der Nachricht verifizieren kann)
Arten digitaler Zertifikate:
> Public Key Zertifikate bestätigen Identität des Senders und weitere Eigenschaften eines öffentlichen kryptographischen
Schlüssels (Public Key), in der Praxis sind diese die am häufigsten Vorkommenden
> Attributzertifikate enthalten keine Public Keys sondern verweisen auf kryptologische Schlüssel und legen dessen
Geltungsbereich genauer fest
-> werden auch Root-Zertifikate genannt, eine Liste aller Vertrauenswürdigen Root-Zertifikate ist auf nahezu jedem
Browser und Betriebssystem vorinstalliert
> im Zusammenhang mit digitalen Signaturen beziehen sich Zertifikate nicht unbedingt auf kryptographische Schlüssel
sondern enthalten Daten zur Prüfung einer elektronischen Signatur
Einsatzgebiete:
Zertikikate werden meist da genutzt, wenn die Feststellung der Identität des Senders notwendig ist;
SSL/TLS: bei Netzwerkprotokollen sollen Zertikikate sicherstellen, dass sich der Server identifiziert
E-Mail Verschlüsselung: Bestätigung Echtheit der E-Mail
Digitale Signatur: Sicherstellung der Unverfälschtheit der Dokumente
Identitätsprüfung bei Systemanmeldung: zusätzliche Sicherung der Kommunikation zwischen Rechnern, da Passwörter nicht immer ausreichen
Beispiel:
Quellen:
- http://www.searchsecurity.de/definition/Digitales-Zertifikat
- https://de.wikipedia.org/wiki/Digitales_Zertifikat
