myUTN Benutzerdokumentation - SEH Computertechnik GmbH

6.4 Wie setze ich Zertifikate korrekt ein?
Sicherheit
Der UTN Server verfügt über eine eigene Zertifikatsverwaltung.
Diese Abschnitt informiert Sie über die Anwendung von Zertifikaten
und Sie erfahren, in welchen Situationen ein Einsatz sinnvoll ist.
Was sind Zertifikate? Zertifikate können in TCP/IP basierten Netzwerken verwendet
werden, um Daten zu verschlüsseln und Kommunikationspartner zu
authentifizieren. Zertifikate sind elektronische Nachrichten, die
einen Schlüssel (Public Key) sowie eine Signatur enthalten.
Nutzen und Zweck Mit dem Einsatz von Zertifikaten werden mehrere Sicherheitsmechanismen
realisiert. Verwenden Sie Zertifikate im UTN Server,
Welche Zertifikate
gibt es?
• um die Identität des UTN Servers im Netzwerk überprüfen zu
lassen; siehe: ’EAP-TLS konfigurieren’ ��87.
• um den UTN Server/Client zu authentifizieren, wenn der
administrative Zugang des myUTN Control Center via HTTPs (SSL)
geschützt ist.
Wenn Sie Zertifikate verwenden, sollten Sie den administrativen
Zugriff zum myUTN Control Center zusätzlich mit einem Passwort
schützen, so dass kein Unbefugter das Zertifikat auf dem UTN Server
löschen kann; siehe: ��71.
Im UTN Server können sowohl selbstsignierte Zertifikate als auch
CA-Zertifikate verwendet werden. Es werden die folgenden Zertifikate
unterschieden:
• Selbstsignierte Zertifikate tragen eine digitale Unterschrift, die
vom UTN Server erstellt wurde.
• CA-Zertifikate sind Zertifikate, die von einer Zertifizierungsstelle
(Certification Authority - CA) signiert wurden.
• Die Echtheit eines CA-Zertifikates kann mit Hilfe eines
Wurzelzertifikates, das von der Zertifizierungsstelle ausgegeben
wird, überprüft werden. Dieses Wurzelzertifikat wird auf einem
Authentifizierungsserver im Netzwerk hinterlegt.
myUTN Benutzerdokumentation 78