Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Inhaltsverzeichnis
Vorwort v
Abbildungsverzeichnis xix
I Aufbau und Betrieb einer Zertifizierungsinstanz 1
1 Motivation 3
2 Theoretische Grundlagen 7
2.1 Public-Key-Verschlüsselung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
2.2 Digitale Signaturen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
2.3 Zertifizierungsstellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
2.4 Public-Key-Zertifikate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
2.4.1 Funktion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
2.4.2 Allgemeiner Aufbau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
2.5 Widerrufslisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
2.6 Zertifizierungsrichtlinien („Policy“) . . . . . . . . . . . . . . . . . . . . . . . . . 14
2.6.1 Zweck einer Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
2.6.2 Beispiele . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
3 Public-Key-Zertifizierung in der Praxis 17
3.1 Gebräuchliche Zertifikat-Formate . . . . . . . . . . . . . . . . . . . . . . . . . . 17
3.1.1 X.509 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
3.1.2 PGP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
3.2 Zertifizierungsstellen-Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
3.2.1 X.509 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
3.2.2 PGP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
3.3 Zertifizierungsstellen in Deutschland . . . . . . . . . . . . . . . . . . . . . . . . . 23
3.3.1 Nichtkommerzielle CAs . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
3.3.2 Kommerzielle CAs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
3.4 Forschungs- und Pilotprojekte . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
3.4.1 Pilotprojekte in Deutschland . . . . . . . . . . . . . . . . . . . . . . . . . 25
3.4.2 EU-Projekte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
3.5 Rechtlicher Rahmen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
3.5.1 Gesetz zur digitalen Signatur . . . . . . . . . . . . . . . . . . . . . . . . . 29
3.5.2 Verordnung zur digitalen Signatur . . . . . . . . . . . . . . . . . . . . . . 31
3.5.3 EU-Richtlinie zu Rahmenbedingungen elektronischer Signaturen . . . . . 32
3.5.4 Datenschutz . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
xi