Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

xvi INHALTSVERZEICHNIS
15 Betrieb des SSL-Apache 195
15.1 Virtuelle Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 195
15.2 Erzeugen eines Server-Zertifikats . . . . . . . . . . . . . . . . . . . . . . . . . . 196
15.2.1 Erzeugen eines Zertifikats durch make certificate . . . . . . . . . 196
15.2.2 Zertifizierung durch eine CA . . . . . . . . . . . . . . . . . . . . . . . . 198
15.3 Prüfung von Client-Zertifikaten . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
15.4 Widerrufslisten (CRLs) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
15.5 Starten und Stoppen des Apache . . . . . . . . . . . . . . . . . . . . . . . . . . 202
Anhang 205
A Empfehlenswerte Lektüre 207
A.1 Online-Dokumente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207
A.2 Linksammlungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208
A.3 Mailinglisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
A.4 Bücher, Aufsätze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210
B Bezugsquellen 211
B.1 Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211
B.2 Notebooks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
B.3 Spezial-Hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213
C PGP-Beispielkonfiguration config.txt 217
D Undokumentierte PGP-Optionen 223
E openssl.cnf – Beispiel-Datei 225
F Aufrufparameter und Optionen von openssl 233
G httpd.conf – Beispielkonfiguration für Apache-Webserver 245
H Zertifikat-Analyse-Tools 257
H.1 Werkzeuge für X.509-Zertifikate . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
H.1.1 md5 und md5sum . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
H.1.2 OpenSSLs x509 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258
H.1.3 asn1parse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260
H.1.4 dumpasn1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 261
H.2 Werkzeuge für PGP-Zertifikate . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263
H.2.1 pgpacket . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263
H.2.2 pgpsort . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 265
I Hürden bei der Zertifizierung 267
I.1 Probleme mit X.509-Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . 267
I.2 Probleme mit PGP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
J Aufwandsabschätzung 271