Pki Authentifizierung: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „=Voraussetzung= *Server muss über den Common Name angesprochen werden. = Authentifzieren = *Client greift auf den Server über den Domain Name zu. *Server sc…“)
(kein Unterschied)

Version vom 15. Februar 2018, 15:15 Uhr

Voraussetzung

  • Server muss über den Common Name angesprochen werden.

Authentifzieren

  • Client greift auf den Server über den Domain Name zu.
  • Server schickt nun das certifikat-s zum Client
  • Client teilt nun dieses wieder auf in pubkey-s, signature-s, Distinguished Names und Seriennummer.
  • Client prüft ob Common Name im DN gleich dem Domain Name ist.
  • Bildet einen hash-p aus dem pubkey-s.
  • signature-s wird mit dem pubkey-ca verschlüsselt und trägt den Namen hash-s
  • wenn beide gleich sind, ist die Authentifizierung erfolgreich ...

Auth.jpg