Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Weitere Magazine

Empfehlungen

Info

270 Anhang I. Hürden bei der Zertifizierung DFN-PCA-Mitarbeiter haben noch nicht herausgefunden, welche Eigenschaft alle problematischen Schlüssel gemeinsam haben.) PGP 2.6 und PGP 6.5.1 verhalten sich auch beim Verifizieren mancher Signaturen unerwartet unterschiedlich: Eine Prüfung der separaten Signatur 1 zu der Archiv-Datei, die Version 2.6.0 des WU- FTP-Servers enthält 2 , liefert bei PGP 6.5.1 ein “Good Signature” und bei PGP 2.6.2 und 2.6.3in ein “Bad Signature”. 1 ftp://ftp.cert.dfn.de/pub/tools/net/wuarchive-ftpd/wu-ftpd-2.6.0.tar.gz.asc 2 ftp://ftp.cert.dfn.de/pub/tools/net/wuarchive-ftpd/wu-ftpd-2.6.0.tar.gz
Anhang J Aufwandsabschätzung Schlimm sind die Schlüssel, die nur schließen auf, nicht zu; Mit solchem Schlüsselbund im Haus verarmest Du. — RÜCKERT, Weisheit des Brahmanen, nach [Zoo54, S. 682] Eine wichtige Rolle bei der Entscheidung für oder gegen die Einrichtung einer Zertifizierungsstelle bzw. bei der Entscheidung, diese Dienstleistung bei einem externen Anbieter einzukaufen oder sie selber anzubieten, spielt – nicht nur bei Signaturgesetz-konformen Zertifizierungsstellen – der personelle und finanzielle Aufwand, der damit einhergeht. An dieser Stelle sollen daher einige Vergleichszahlen aus entsprechenden Projekten genannt und der Versuch unternommen werden, zumindest eine erste grobe Schätzung des für eine UNI- Zertifizierungsstelle zu erwartenden Aufwandes vorzunehmen. Eine Studie der Giga-Group für den Anbieter von Zertifizierungssoftware Entrust Technologies [Mac98] nennt für einen 5-Jahres-Zeitraum folgende Enterprise Support Costs für die Versorgung mit Basic Certificates for Web Authentication, also für Identitätszertifikate, wie sie auch die UNI-CA ausstellen soll: Nutzer prognostizierte Kosten 5 000 ca. 600 000 US-Dollar 20 000 ca. 850 000 US-Dollar (Inhouse-Lösung) bis 1,3 Mill. US-Dollar (Out-Sourcing) Interessant dabei ist, wie sich diese Kosten aufteilen: Von den 600 000 US-Dollar für die Versorgung von 5 000 Nutzern mit Zertifikaten kalkuliert die Giga-Group-Studie für Lizenzen, Hardware und Software ca. 50 000 US-Dollar, für Installation, Wartung, Support, Zertifizierung und den Betrieb hingegen 550 000 US-Dollar. Daß die in der Giga-Group-Studie genannten Zahlen durchaus realistisch sind, belegen die Erfahrungswerte aus der Einrichtung einer Zertifizierungsstelle für die ScotiaBank Inc., Toronto: Dort 271
Seite 1:
DFN-PCA Handbuch Aufbau und Betrieb
Seite 5 und 6:
Vorwort Ziel des Projektes „PCA i
Seite 7 und 8:
Vorwort vii Teil III erläutert, wi
Seite 9:
Vorwort ix WICHTIGER HINWEIS DIESES
Seite 12 und 13:
xii INHALTSVERZEICHNIS 4 Konzept f
Seite 14 und 15:
xiv INHALTSVERZEICHNIS 5.2.7 Instal
Seite 16 und 17:
xvi INHALTSVERZEICHNIS 15 Betrieb d
Seite 19:
Abbildungsverzeichnis 3.1 Struktur
Seite 23 und 24:
Kapitel 1 Motivation Aufgabe der
Seite 25 und 26:
in der RIPE 2 -Datenbank, über die
Seite 27 und 28:
Kapitel 2 Theoretische Grundlagen D
Seite 29 und 30:
2.2. Digitale Signaturen 9 dem Priv
Seite 31 und 32:
2.3. Zertifizierungsstellen 11 “T
Seite 33 und 34:
2.5. Widerrufslisten 13 Algorithmus
Seite 35 und 36:
2.6. Zertifizierungsrichtlinien (
Seite 37 und 38:
Kapitel 3 Public-Key-Zertifizierung
Seite 39 und 40:
3.1. Gebräuchliche Zertifikat-Form
Seite 41 und 42:
3.2. Zertifizierungsstellen-Softwar
Seite 43 und 44:
3.3. Zertifizierungsstellen in Deut
Seite 45 und 46:
3.4. Forschungs- und Pilotprojekte
Seite 47 und 48:
3.4. Forschungs- und Pilotprojekte
Seite 49 und 50:
3.5. Rechtlicher Rahmen 29 3.5 Rech
Seite 51 und 52:
3.5. Rechtlicher Rahmen 31 3.5.2 Ve
Seite 53 und 54:
3.5. Rechtlicher Rahmen 33 Punkten
Seite 55 und 56:
Kapitel 4 Konzept für eine Zertifi
Seite 57 und 58:
4.2. Outsourcen oder Do-it-yourself
Seite 59 und 60:
4.4. Begründung für den vorgeschl
Seite 61 und 62:
4.6. Medium-Level CA 41 wecken und
Seite 63 und 64:
4.7. Sicherheitsbedrohungen für di
Seite 65 und 66:
4.7. Sicherheitsbedrohungen für di
Seite 67 und 68:
4.8. Die Zertifizierungsrichtlinien
Seite 69 und 70:
Seite 71 und 72:
Seite 73 und 74:
Seite 75 und 76:
Seite 77 und 78:
Seite 79 und 80:
Seite 81 und 82:
4.10. Erstellung einer X.509-UNI-CA
Seite 83 und 84:
4.12. Arbeitsorganisation 63 Allerd
Seite 85 und 86:
4.12. Arbeitsorganisation 65 der Si
Seite 87 und 88:
4.14. Dokumentation 67 4.14.2 Liste
Seite 89 und 90:
4.15. Software-Pflege (FTP-Server)
Seite 91 und 92:
4.16. Außendarstellung der CA 71 h
Seite 93 und 94:
4.16. Außendarstellung der CA 73 D
Seite 95 und 96:
Seite 97 und 98:
Seite 99 und 100:
4.16. Außendarstellung der CA 79 o
Seite 101 und 102:
4.18. Kooperationsmöglichkeiten 81
Seite 103 und 104:
4.19. Rechtliche Aspekte des CA-Bet
Seite 105 und 106:
Seite 107 und 108:
Seite 109 und 110:
Seite 111 und 112:
4.20. Entwicklungsperspektiven 91 b
Seite 113 und 114:
4.20. Entwicklungsperspektiven 93 4
Seite 115 und 116:
4.20. Entwicklungsperspektiven 95 4
Seite 117 und 118:
4.20. Entwicklungsperspektiven 97 G
Seite 119 und 120:
Kapitel 5 Praktische Umsetzung des
Seite 121 und 122:
5.2. Vorgehen bei Einrichtung der C
Seite 123 und 124:
Seite 125 und 126:
Seite 127 und 128:
Seite 129 und 130:
Seite 131 und 132:
5.3. PR-Anlässe 111 5.2.14 Zertifi
Seite 133 und 134:
5.4. Betrieb der CA (“run”) 113
Seite 135 und 136:
Seite 137 und 138:
Seite 139 und 140:
Seite 141 und 142:
Seite 143 und 144:
5.5. Stolpersteine 123 Es können P
Seite 145 und 146:
Kapitel 6 Ausblick The challenge is
Seite 147 und 148:
6.1. Absehbare technische Entwicklu
Seite 149 und 150:
6.2. Erweiterung des Aufgabenfeldes
Seite 151:
Teil II Zertifizierung mit OpenSSL
Seite 154 und 155:
134 Kapitel 7. OpenSSL-0.9.5 7.2 In
Seite 156 und 157:
136 Kapitel 7. OpenSSL-0.9.5 Nach d
Seite 158 und 159:
138 Kapitel 7. OpenSSL-0.9.5 Wer et
Seite 160 und 161:
140 Kapitel 7. OpenSSL-0.9.5
Seite 162 und 163:
142 Kapitel 8. Unterstützte Zertif
Seite 164 und 165:
Seite 166 und 167:
Seite 168 und 169:
Seite 170 und 171:
Seite 172 und 173:
152 Kapitel 9. Die OpenSSL-Konfigur
Seite 174 und 175:
154 Kapitel 9. Die OpenSSL-Konfigur
Seite 176 und 177:
156 Kapitel 10. Erzeugen von Reques
Seite 178 und 179:
Seite 180 und 181:
Seite 182 und 183:
162 Kapitel 11. Certificate Revocat
Seite 184 und 185:
164 Kapitel 11. Certificate Revocat
Seite 186 und 187:
166 Kapitel 12. Testbericht: Praxis
Seite 188 und 189:
Seite 190 und 191:
Seite 192 und 193:
Seite 194 und 195:
Seite 196 und 197:
176 Kapitel 13. Ergänzende Program
Seite 198 und 199:
178 Kapitel 13. Ergänzende Program
Seite 201 und 202:
Kapitel 14 Installation der Softwar
Seite 203 und 204:
14.3. Das Paket mm-1.0.12.tar.gz 18
Seite 205 und 206:
14.4. Das Paket openssl-0.9.4.tar.g
Seite 207 und 208:
14.6. Das Paket apache_1.3.9 187 gz
Seite 209 und 210:
14.6. Das Paket apache_1.3.9 189 be
Seite 211 und 212:
14.6. Das Paket apache_1.3.9 191 Di
Seite 213 und 214:
14.7. Übersetzung von neuen Mod-SS
Seite 215 und 216:
Kapitel 15 Betrieb des SSL-Apache B
Seite 217 und 218:
15.2. Erzeugen eines Server-Zertifi
Seite 219 und 220:
15.3. Prüfung von Client-Zertifika
Seite 221 und 222:
15.4. Widerrufslisten (CRLs) 201 Da
Seite 223 und 224:
15.5. Starten und Stoppen des Apach
Seite 225:
Anhang 205
Seite 228 und 229:
208 Anhang A. Empfehlenswerte Lekt
Seite 230 und 231:
210 Anhang A. Empfehlenswerte Lekt
Seite 232 und 233:
212 Anhang B. Bezugsquellen Netscap
Seite 234 und 235:
214 Anhang B. Bezugsquellen Preis:
Seite 236 und 237:
216 Anhang B. Bezugsquellen
Seite 238 und 239:
218 Anhang C. PGP-Beispielkonfigura
Seite 240 und 241: 220 Anhang C. PGP-Beispielkonfigura
Seite 242 und 243: 222 Anhang C. PGP-Beispielkonfigura
Seite 244 und 245: 224 Anhang D. Undokumentierte PGP-O
Seite 246 und 247: 226 Anhang E. openssl.cnf - Beispie
Seite 254 und 255: 234 Anhang F. Aufrufparameter und O
Seite 266 und 267: 246 Anhang G. httpd.conf - Beispiel
Seite 278 und 279: 258 Anhang H. Zertifikat-Analyse-To
Seite 288 und 289: 268 Anhang I. Hürden bei der Zerti
Seite 292 und 293: 272 Anhang J. Aufwandsabschätzung
Seite 298 und 299: 278 Anhang K. Low-Level-Policy (Mus
Seite 308 und 309: 288 Anhang L. Standard-CA-Mails hä
Seite 310 und 311: 290 Anhang L. Standard-CA-Mails bes
Seite 312 und 313: 292 Anhang L. Standard-CA-Mails Du
Seite 314 und 315: 294 Anhang L. Standard-CA-Mails
Seite 316 und 317: 296 Anhang M. Kontaktinformationen
Seite 318 und 319: 298 Anhang M. Kontaktinformationen
Seite 320 und 321: 300 Anhang M. Abkürzungsverzeichni
Seite 326 und 327: 306 LITERATURVERZEICHNIS [ASZ96] AT
Seite 328 und 329: 308 LITERATURVERZEICHNIS [Con99] CO
Seite 330 und 331: 310 LITERATURVERZEICHNIS [EU99] RIC
Seite 332 und 333: 312 LITERATURVERZEICHNIS [HJJS98] H
Seite 334 und 335: 314 LITERATURVERZEICHNIS [Lan98] LA
Seite 336 und 337: 316 LITERATURVERZEICHNIS [Rec98] RE
Seite 338 und 339: 318 LITERATURVERZEICHNIS [SU97] SCH
Seite 340 und 341:
320 LITERATURVERZEICHNIS
Seite 342 und 343:
322 Anhang M. Informationen zur DFN
Alle anzeigen

Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?