Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

xiv INHALTSVERZEICHNIS
5.2.7 Installation der CA-Tools . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
5.2.8 Schlüsselerzeugung für die CA . . . . . . . . . . . . . . . . . . . . . . . . 106
5.2.9 Vorbereitung der CA-Mitarbeiter . . . . . . . . . . . . . . . . . . . . . . . 107
5.2.10 Vorbereitung der Rechenzentrums-Mitarbeiter (Schulung) . . . . . . . . . 108
5.2.11 Einbindung in die Rechenzentrums-Infrastruktur . . . . . . . . . . . . . . 108
5.2.12 Interne Probeläufe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
5.2.13 Policy-Verabschiedung und -Bekanntgabe . . . . . . . . . . . . . . . . . . 110
5.2.14 Zertifizierung durch die DFN-PCA . . . . . . . . . . . . . . . . . . . . . 111
5.3 PR-Anlässe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
5.4 Betrieb der CA (“run”) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
5.4.1 Beispiel-Szenarien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
5.4.2 Objekt-Lebenszyklen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
5.4.3 Terminsachen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
5.4.4 Step-by-Step-Anleitungen . . . . . . . . . . . . . . . . . . . . . . . . . . 117
5.4.5 Notfallpläne . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
5.5 Stolpersteine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
6 Ausblick 125
6.1 Absehbare technische Entwicklung . . . . . . . . . . . . . . . . . . . . . . . . . . 125
6.1.1 Software, Standards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
6.1.2 Infrastrukturen, Konzepte . . . . . . . . . . . . . . . . . . . . . . . . . . 127
6.2 Erweiterung des Aufgabenfeldes der UNI-CA . . . . . . . . . . . . . . . . . . . . 129
6.3 Auslaufen des DFN-PCA-Projektes . . . . . . . . . . . . . . . . . . . . . . . . . 130
II Zertifizierung mit OpenSSL 131
7 OpenSSL-0.9.5 133
7.1 Einleitung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
7.2 Installation von OpenSSL-0.9.5-dev . . . . . . . . . . . . . . . . . . . . . . . . 134
7.2.1 Konfiguration und Übersetzung . . . . . . . . . . . . . . . . . . . . . . . 134
7.2.2 Übersetzung als Programmsammlung . . . . . . . . . . . . . . . . . . . 135
7.2.3 Installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
8 Unterstützte Zertifikaterweiterungen 141
8.1 Critical Bit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
8.2 Basic Constraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
8.3 Key Usage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
8.4 Extended Key Usage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
8.5 Subject Key Identifier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
8.6 Authority Key Identifier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
8.7 Subject Alternative Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
8.8 Issuer Alternative Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
8.9 Certificate Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
8.10 CRL Distribution Points . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148
8.11 Netscape Certificate Extensions . . . . . . . . . . . . . . . . . . . . . . . . . . . 149