Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

7.3 Sicherer Umgang mit X.509-Zertifikaten 375
validity gibt mittels weiterer Unterkomponenten Auskunft über die Gültigkeitsdauer
des Zertifikats (gültig von/gültig bis) und in issuer und subject
sind schließlich Informationen über die ausstellende Zertifizierungsstelle und
den Zertifikatsnehmer enthalten. Natürlich darf auch der öffentliche Schlüssel
des Zertifikatnehmers nicht fehlen, der in einer Unterkomponente der Struktur
subjectPublicKeyInfo hinterlegt ist. Darüber hinaus kann dem Zertifikat
über extensions eine ganze Menge von (normierten) Zertifikatserweiterungen
angefügt werden.
Certificate ::= SEQUENCE {
tbsCertificate TBSCertificate,
signatureAlgorithm AlgorithmIdentifier,
signatureValue BIT STRING
}
TBSCertificate ::= SEQUENCE {
version [0] EXPLICIT Version DEFAULT v1,
serialNumber CertificateSerialNumber,
signature
AlgorithmIdentifier,
issuer
Name,
validity
Validity,
subject
Name,
subjectPublicKeyInfo SubjectPublicKeyInfo,
issuerUniqueID [1] IMPLICIT UniqueIdentifier OPTIONAL,
subjectUniqueID [2] IMPLICIT UniqueIdentifier OPTIONAL,
extensions [3] EXPLICIT Extensions OPTIONAL
}
Abb. 7.1. Aufbau eines X.509-Zertifikats
Abbildung 7.2 zeigt die leicht gekürzte Textdarstellung eines fiktiven X.509v3-
Zertifikats, das vom 5. März 2003 bis zum 5. März 2008 gültig ist. Die Darstellung
von Issuer und Subject erfolgt im Zertifikat als hierarchisch gegliederter
Distinguished Name (DN), bei dem sich die Einträge jeder Hierarchieebene
aus einem Attributtyp und einem zugeordneten Wert zusammensetzen. Auf
diese Weise wird es möglich, sowohl Zertifizierungsstellen als auch Zertifikatsnehmer
eindeutig einzuordnen.
Das Zertifikat aus Abbildung 7.2 wurde also offensichtlich von der Zertifizierungsstelle
Binsers CA ausgestellt, deren Name deshalb im Common Name
(CN) des Issuer-DNs hinterlegt ist. Der Standort der CA befindet sich in
Deutschland (C=DE, C für Country) und wird von der Abteilung Binser
(OU für Organizational Unit) innerhalb der Firma Irgendwie und Sowieso (O
für Organization) betrieben.
Neben den Standardattributen enthält das Zertifikat zwei Zertifikatserweiterungen.
Wir werden später noch genauer auf die Erweiterung Subject Alterna-