Voraussetzung

Prinzip

Generieren eines Schlüsselpaares einen privkey-s und einen pubkey-s.
Den Pubkey-s schickt man nun an einen Zertifizierungsstelle (inkclusive FQDN durch X.509).
Diese bildet nun einen Hashwert hash-s
hash wird nun mit dem privkey-ca verschlüsselt,
Das Teil nennt man nun signature-s
diese wird an den pubkey-s angehängt
Man nennt dies nun certifkat-s und
Es wird zum Server zurück geschickt
Man baut dies dann in seinen Websever ein
CA erstellen
Certificate Request erstellen
CA signiert den Request
Einbauen von Zertifikaten
Anzeigen und überprüfen von Zertifikaten