PMG1617/Einführung/Fee

Wiki-Quelltext dieser Seite.

== Digitale Zertifikate ==

Kryptographisch betrachtet sind Zertifikate bzw. '''digitale Zertifikate''' gesicherte digitale Datensätze, welche <br/>
bestimmte Eigenschaften von Personen oder Objekten bestätigen. Somit kann man digitale Zertifikate
auch als digitale Personalausweise bezeichnen. <br/>
Diese digitalen Personalausweise ermöglichen es Einzelpersonen oder Organisationen mit Hilfe der '''Public Key Infastruktur''' (PKI) <br/>
Informationen sicher über das Internet auszutauschen.

'''allgemein beinhalten digitale Zertifikate:''' <br/>

> Name des Zertifikateigentümers <br/>
> Seriennummer <br/>
> Verfallsdatum <br/>
> Kopie des öffentlichen Schlüssels des Eigentümers (Verschlüsselung und Signierung der Nachricht) <br/>
> digitale Signatur des Senders (damit Empfänger die Echtheit der Nachricht verifizieren kann)


'''Arten digitaler Zertifikate:'''

> '''Public Key Zertifikate''' bestätigen Identität des Senders und weitere Eigenschaften eines öffentlichen kryptographischen <br/>
Schlüssels (Public Key), in der Praxis sind diese die am häufigsten Vorkommenden <br/>
> '''Attributzertifikate''' enthalten keine Public Keys sondern verweisen auf kryptologische Schlüssel und legen dessen <br/>
Geltungsbereich genauer fest
-> werden auch Root-Zertifikate genannt, eine Liste aller Vertrauenswürdigen Root-Zertifikate ist auf nahezu jedem <br/>
Browser und Betriebssystem vorinstalliert <br/>
> im Zusammenhang mit digitalen Signaturen beziehen sich Zertifikate nicht unbedingt auf kryptographische Schlüssel
sondern enthalten Daten zur Prüfung einer elektronischen Signatur <br/>


'''Einsatzgebiete:'''
Zertikikate werden meist da genutzt, wenn die Feststellung der Identität des Senders notwendig ist;

SSL/TLS: bei Netzwerkprotokollen sollen Zertikikate sicherstellen, dass sich der Server identifiziert <br/>
E-Mail Verschlüsselung: Bestätigung Echtheit der E-Mail
Digitale Signatur: Sicherstellung der Unverfälschtheit der Dokumente
Identitätsprüfung bei Systemanmeldung: zusätzliche Sicherung der Kommunikation zwischen Rechnern, da Passwörter nicht immer ausreichen


'''Beispiel:'''

[[Bild:Fee_IC167640.jpg]]


----

== Quellen: ==

- http://www.searchsecurity.de/definition/Digitales-Zertifikat <br/>
- https://de.wikipedia.org/wiki/Digitales_Zertifikat