TLS Signierung

Voraussetzung

• Server muss einen festgelegten DNS Namen besitzen.

Prinzip

Signieren

• Generieren eines Schlüsselpaares einen privkey-s und einen pubkey-s.
• Den Certificate Signing Request schickt man nun an einen Zertifizierungsstelle (inkclusive FQDN durch X.509).
• Diese bildet nun einen Hashwert vom oubkey-s mit dem Namen hash-s
• hash wird nun mit dem privkey-ca verschlüsselt,
• Das Teil nennt man nun signature-s
• Es wird eine certifikat-s erstellt.
• Dies besteht aus
  • privkey-ca
  • dn-ca
  • dn-s
  • Ablaufdatum
  • Seriennummer
• Es wird zum Server zurück geschickt
• Man baut dies dann in seinen Websever ein
• CA erstellen
• Certificate Request erstellen
• CA signiert den Request
• Einbauen von Zertifikaten
• Anzeigen und überprüfen von Zertifikaten

[Bearbeiten]