Pki Authentifizierung

Aus Xinux Wiki
Version vom 15. Februar 2018, 15:15 Uhr von Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Voraussetzung= *Server muss über den Common Name angesprochen werden. = Authentifzieren = *Client greift auf den Server über den Domain Name zu. *Server sc…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

Voraussetzung

  • Server muss über den Common Name angesprochen werden.

Authentifzieren

  • Client greift auf den Server über den Domain Name zu.
  • Server schickt nun das certifikat-s zum Client
  • Client teilt nun dieses wieder auf in pubkey-s, signature-s, Distinguished Names und Seriennummer.
  • Client prüft ob Common Name im DN gleich dem Domain Name ist.
  • Bildet einen hash-p aus dem pubkey-s.
  • signature-s wird mit dem pubkey-ca verschlüsselt und trägt den Namen hash-s
  • wenn beide gleich sind, ist die Authentifizierung erfolgreich ...

Auth.jpg