Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Anhang I
Hürden bei der Zertifizierung
I.1 Probleme mit X.509-Software
Trotz der Standardisierung des Zertifikatformates in der ITU-Recommendation X.509 bzw. dem
ISO/IEC-Standard ISO/IEC 9594-8 verhalten sich Programme, die diesen Standard unterstützen,
gelegentlich unerwartet oder uneinheitlich. Das hängt häufig nicht so sehr mit dem Zertifikatformat
selbst, sondern mehr mit den komplexen Abläufen bei deren Verifikation zusammen. So ist
beispielsweise vom Microsoft Internet Explorer bekannt, daß sich verschiedene Versionen unterschiedlich
verhalten, wenn die Gültigkeitsdauer der Schlüssel bzw. Zertifikate übergeordneter CAs
sich überlappen und nicht im Gültigkeitszeitraum des Schlüssels der jeweils nächsthöheren Zertifizierungsstelle
enthalten sind.
Andere Probleme haben teilweise fast schon banale Ursachen, die aber für den Außenstehenden
schwer bis gar nicht zu erkennen sind [Cam98b]. Die folgenden Screenshots mögen das belegen:
(a) NS-Navigator/Linux (b) NS-Navigator 3.0/Windows 95
(c) NS-Navigator 2.02/Windows 95 (d) Microsoft Internet Explorer 3.0
Abb. I.1: Browser-Fehlermeldungen bei 2048 bit-Server-Schlüssel
267