PMG2224 1/Einführung/Erich

Wiki-Quelltext dieser Seite.

<U><Big><Center>Digitale Zertifikate</Center></Big></U>



====Definition====
<I>Digitale Zertifikate schützen vor Identitätsvortäuschung, weil sie bestätigen, dass ein öffentlicher Schlüssel zu einer angegebenen Entität gehört. Sie werden von einer Zertifizierungsstelle ausgegeben.</I>


====Aufbau eines Zertifikates====
[[Bild:Erich_Let’s_Encrypt_example_certificate_on_Firefox_94_screenshot.png|rechts|500px|Digitales Zertifikat]]
<OL>
<LI>Name Zertifikatinhaber
<LI>Seriennummer 
<LI>Verfallsdatum
<LI>Kopie öffentlicher Schlüssel
<LI>Digitale Signatur der Institution
</Ol>


====Zertifikat-Formate====

#PEM
#*PEM=Privacy Enhanced Mail
#*Stammt von einer gescheiterten Methode für sichere E-Mails
#*Häufig von Zertifizierungsstellen verwendet
#*Kann auch Intermediate-Zertifikate und private Schlüssel beinhalten
#CERT, CER oder CRT
#*Dateien im PEM-Format (oder selten im DER-Format)
#*Besitzt andere Endung (zur Installation nötig)
#KEY
#*Liegt in PEM-Format vor
#*Beinhaltet nur privaten Schlüssel
#DER
#PFX oder P12
#P7B oder P7C
#CSR
#CRL

====Funktion====
Zertifikate ermöglichen es zusammen mit der [[Mit Public-Key-Infrastruktur (PKI, englisch public key infrastructure) bezeichnet man in der Kryptologie ein System, das digitale Zertifikate ausstellen, verteilen und prüfen kann. Die innerhalb einer PKI ausgestellten Zertifikate werden zur Absicherung rechnergestützter Kommunikation verwendet.|Public-Key-Infrastruktur]], Informationen im Internet sicher und verschlüsselt zu übertragen. Basis der Verschlüsselung bilden asymmetrische kryptographische Verfahren mit privaten und öffentlichen Schlüsseln. Das Zertifikat bestätigt zuverlässig, zu wem der öffentliche Schlüssel gehört. Browser und Betriebssysteme führen eine Liste mit vertrauenswürdigen Zertifizierungsstellen. Ist ein Zertifikat von einer solchen Zertifizierungsstelle ausgestellt, betrachtet es der Rechner als echt.



====level 5====
====level 6====
























https://www.antary.de/2017/03/11/zertifikate-ein-ueberblick-der-verschiedenen-formate/
https://www.security-insider.de/was-ist-ein-digitales-zertifikat-a-688440/