TLS Vortrag Wiki: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 22: | Zeile 22: | ||
*Öffentliche CAs sind im OS als vertrauenswürdig eingebaut | *Öffentliche CAs sind im OS als vertrauenswürdig eingebaut | ||
*Kostenlose Certs z. B. bei Let’s Encrypt | *Kostenlose Certs z. B. bei Let’s Encrypt | ||
=CA Der private Schlüssel= | |||
=CA PrivK= | |||
{{#drawio:TLS CA PrivK}} | |||
=CA Cert= | |||
{{#drawio:TLS CA Cert}} | |||
=TLS Zertifizierungstelle= | |||
{{#drawio:TLS Authorithy}} | |||
=TLS Signing Request= | |||
{{#drawio:Signing Request}} | |||
=TLS PrivKey Server= | |||
{{#drawio:PrivK-Server}} | |||
=TLS Signing Request= | |||
{{#drawio:Signing Request-Server}} | |||
=TLS Zertifizierung= | |||
{{#drawio:TLS Zertifizierung}} | |||
=Authenzitätstest= | |||
{{#drawio:Autenzitaetstest}} | |||
=Zertfikatscheck= | |||
{{#drawio:Zertfikatscheck}} | |||
=Nikkel= | |||
{{#drawio:Nikkel}} | |||
Version vom 3. Juni 2026, 15:40 Uhr
Einleitung
- Dieser Vortrag vermittelt die technische Funktionsweise von TLS
- Er erklärt die Rolle der PKI
- Analysiert Unterschiede zwischen klassischen und modernen Handshakes.
Authentifizierung mit TLS
- Public Key Infrastruktur
- Zertifikatsbasierte Authentifizierung
- Schlüsselbasierte Authentifizierung
- Am Ende steht die verschlüsselte Übertragung
Public Key Infrastruktur
- Wichtige Rolle der PKI
- PKI ermöglicht sichere Verschlüsselung und digitale Signaturen für E-Mails, HTTPS, VPNs und mehr
- Grundprinzip
- PKI nutzt Schlüsselpaare zur sicheren Datenübertragung und Identitätsüberprüfung
Zertifikatsbasierte Authentifizierung
- Nutzt Zertifikat, das von einer CA signiert ist
- Client überprüft die Signatur der CA
- Signatur authentifiziert das Zertifikat
Erstellen einer CA
- Nur im lokalen Umfeld nötig
- Meist wird eine öffentliche CA verwendet
- Öffentliche CAs sind im OS als vertrauenswürdig eingebaut
- Kostenlose Certs z. B. bei Let’s Encrypt
CA Der private Schlüssel
CA PrivK
CA Cert
TLS Zertifizierungstelle
TLS Signing Request
TLS PrivKey Server
TLS Signing Request
TLS Zertifizierung
Authenzitätstest
Zertfikatscheck
Nikkel
