Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Weitere Magazine

Empfehlungen

Info

284 Anhang K. Low-Level-Policy (Mustertext) 8 Verschiedenes Es wird keine Haftung für die Korrektheit, Vollständigkeit oder Anwendbarkeit der enthaltenen Informationen und der vorgeschlagenen Maßnahmen übernommen. Ferner kann keine Haftung für eventuelle Schäden, entstanden durch die Inanspruchnahme der Dienste der UNI-CA oder die Nutzung eines oder mehrerer von ihr ausgestellter Zertifikate, übernommen werden. Die Verantwortung für die Verwendung der oben beschriebenen Verfahren und Programme liegt allein bei den die Installation durchführenden Administratoren und Benutzern. Die UNI-CA behält sich vor, Zertifizierungswünschen nicht nachzukommen. Ferner kann keine Garantie für die Verfügbarkeit der UNI-CA-Dienste übernommen werden. Es besteht derzeit keine Möglichkeit, diese Dienste auf einer 24- Stunden-Basis anzubieten. Die UNI-CA fragt niemals Nutzer nach ihrer geheimen Passphrase, dem Code-Wort oder -satz, mit dem der geheime Nutzerschlüssel (private key) vor unbefugtem Zugriff geschützt ist! Datenschutz Alle Zertifikatnehmer stimmen mit dem Antrag auf Zertifizierung der Speicherung und Verarbeitung ihrer bei der Zertifizierung anfallenden Daten, die auch maschinell erfolgen wird, durch die zertifizierende Instanz zu. Erklärung der Teilnehmer Alle Teilnehmer der DFN-Hierarchie haben vor ihrer Zertifizierung handschriftlich eine Erklärung zu unterzeichnen, in der sie über ihre Rechte und Pflichten sowie über die Risiken und Gefahren beim Einsatz von Public-Key-Systemen aufgeklärt wurden. Diese Erklärung, die im Einzelfall auch vom Teilnehmer an die zertifizierende CA gefaxt werden kann, wird von der zertifizierenden Instanz verwahrt und beinhaltet in erster Linie die Zustimmung zu den Richtlinien dieser Policy sowie gegebenenfalls eine Erklärung darüber, von welcher Partei das zu zertifizierende asymmetrische Schlüsselpaar erzeugt wurde. Außerdem enthält diese Erklärung auch die Einwilligung des Schlüsselinhabers in die Veröffentlichung seines Zertifikates. Maßgebliche Fassung dieser Policy Eventuell werden Übersetzungen dieser Policy in andere Sprachen verfügbar gemacht, um beispielsweise die internationale Zusammenarbeit mit anderen CAs zu ermöglichen und Anwendern von Public-Key-Verfahren weltweit die Möglichkeit zu geben, die Arbeitsweise der Low-Level UNI-CA nachzuvollziehen und so die Verläßlichkeit ihrer Zertifikate einschätzen zu können. Maßgeblich ist jedoch in jedem Fall die deutschsprachige Version in ihrer jeweils aktuellsten Fassung. Gebühren Für die Leistungen der UNI-CA werden keine Gebühren erhoben. „Dienstaufsicht“ Nutzer, die mit der Arbeit der UNI-CA unzufrieden sind, weil sie konkretes Fehlverhalten festgestellt haben, werden gebeten, ihr Anliegen den UNI-CA-Mitarbeitern per E-Mail oder persönlich während der Sprechzeiten mitzuteilen. Darüber hinaus steht den Betroffenen die Möglichkeit offen, sich bei Policy-Verstößen der UNI-CA an die DFN-PCA als übergeordnete Kontrollinstanz zu wenden (Adresse siehe 3.1).
Literaturverzeichnis [DFN-PCA] S. Kelm, B. Liedtke: DFN-PCA – Low-Level Policy. Zertifizierungsrichtlinien für das PCA-Projekt, Version 1.2, 1. Januar 1999 [PGP] Philip Zimmermann: The Official PGP User’s Guide, MIT Press, 1995 [RFC 1422] S. Kent: Privacy Enhancement for Internet Electronic Mail: Part II: Certificate-Based Key Management, Februar 1993 [RFC 1875] N. Berge: UNINETT PCA Policy Statements, Dezember 1995 [SigG] Gesetz zur digitalen Signatur (Signaturgesetz – SigG) vom 22. Juli 1997, BGBl. I, S. 1870 ff. Abkürzungsverzeichnis CA: Certification Authority (Zertifizierungsinstanz) CRL: Certificate Revocation List (Widerrufsliste) DFN: Verein zur Förderung eines Deutschen Forschungsnetzes e.V. FTP: File Transfer Protocol ID: Identifier IPRA: Internet PCA Registration Authority PCA: Policy Certification Authority PIN: Personal Identification Number PGP: Pretty Good Privacy RA: Registration Authority (Registrierungsinstanz) RFC: Request for Comment SigG: Signaturgesetz WiN: Wissenschaftsnetz 285
Seite 1:
DFN-PCA Handbuch Aufbau und Betrieb
Seite 5 und 6:
Vorwort Ziel des Projektes „PCA i
Seite 7 und 8:
Vorwort vii Teil III erläutert, wi
Seite 9:
Vorwort ix WICHTIGER HINWEIS DIESES
Seite 12 und 13:
xii INHALTSVERZEICHNIS 4 Konzept f
Seite 14 und 15:
xiv INHALTSVERZEICHNIS 5.2.7 Instal
Seite 16 und 17:
xvi INHALTSVERZEICHNIS 15 Betrieb d
Seite 19:
Abbildungsverzeichnis 3.1 Struktur
Seite 23 und 24:
Kapitel 1 Motivation Aufgabe der
Seite 25 und 26:
in der RIPE 2 -Datenbank, über die
Seite 27 und 28:
Kapitel 2 Theoretische Grundlagen D
Seite 29 und 30:
2.2. Digitale Signaturen 9 dem Priv
Seite 31 und 32:
2.3. Zertifizierungsstellen 11 “T
Seite 33 und 34:
2.5. Widerrufslisten 13 Algorithmus
Seite 35 und 36:
2.6. Zertifizierungsrichtlinien (
Seite 37 und 38:
Kapitel 3 Public-Key-Zertifizierung
Seite 39 und 40:
3.1. Gebräuchliche Zertifikat-Form
Seite 41 und 42:
3.2. Zertifizierungsstellen-Softwar
Seite 43 und 44:
3.3. Zertifizierungsstellen in Deut
Seite 45 und 46:
3.4. Forschungs- und Pilotprojekte
Seite 47 und 48:
3.4. Forschungs- und Pilotprojekte
Seite 49 und 50:
3.5. Rechtlicher Rahmen 29 3.5 Rech
Seite 51 und 52:
3.5. Rechtlicher Rahmen 31 3.5.2 Ve
Seite 53 und 54:
3.5. Rechtlicher Rahmen 33 Punkten
Seite 55 und 56:
Kapitel 4 Konzept für eine Zertifi
Seite 57 und 58:
4.2. Outsourcen oder Do-it-yourself
Seite 59 und 60:
4.4. Begründung für den vorgeschl
Seite 61 und 62:
4.6. Medium-Level CA 41 wecken und
Seite 63 und 64:
4.7. Sicherheitsbedrohungen für di
Seite 65 und 66:
4.7. Sicherheitsbedrohungen für di
Seite 67 und 68:
4.8. Die Zertifizierungsrichtlinien
Seite 69 und 70:
Seite 71 und 72:
Seite 73 und 74:
Seite 75 und 76:
Seite 77 und 78:
Seite 79 und 80:
Seite 81 und 82:
4.10. Erstellung einer X.509-UNI-CA
Seite 83 und 84:
4.12. Arbeitsorganisation 63 Allerd
Seite 85 und 86:
4.12. Arbeitsorganisation 65 der Si
Seite 87 und 88:
4.14. Dokumentation 67 4.14.2 Liste
Seite 89 und 90:
4.15. Software-Pflege (FTP-Server)
Seite 91 und 92:
4.16. Außendarstellung der CA 71 h
Seite 93 und 94:
4.16. Außendarstellung der CA 73 D
Seite 95 und 96:
Seite 97 und 98:
Seite 99 und 100:
4.16. Außendarstellung der CA 79 o
Seite 101 und 102:
4.18. Kooperationsmöglichkeiten 81
Seite 103 und 104:
4.19. Rechtliche Aspekte des CA-Bet
Seite 105 und 106:
Seite 107 und 108:
Seite 109 und 110:
Seite 111 und 112:
4.20. Entwicklungsperspektiven 91 b
Seite 113 und 114:
4.20. Entwicklungsperspektiven 93 4
Seite 115 und 116:
4.20. Entwicklungsperspektiven 95 4
Seite 117 und 118:
4.20. Entwicklungsperspektiven 97 G
Seite 119 und 120:
Kapitel 5 Praktische Umsetzung des
Seite 121 und 122:
5.2. Vorgehen bei Einrichtung der C
Seite 123 und 124:
Seite 125 und 126:
Seite 127 und 128:
Seite 129 und 130:
Seite 131 und 132:
5.3. PR-Anlässe 111 5.2.14 Zertifi
Seite 133 und 134:
5.4. Betrieb der CA (“run”) 113
Seite 135 und 136:
Seite 137 und 138:
Seite 139 und 140:
Seite 141 und 142:
Seite 143 und 144:
5.5. Stolpersteine 123 Es können P
Seite 145 und 146:
Kapitel 6 Ausblick The challenge is
Seite 147 und 148:
6.1. Absehbare technische Entwicklu
Seite 149 und 150:
6.2. Erweiterung des Aufgabenfeldes
Seite 151:
Teil II Zertifizierung mit OpenSSL
Seite 154 und 155:
134 Kapitel 7. OpenSSL-0.9.5 7.2 In
Seite 156 und 157:
136 Kapitel 7. OpenSSL-0.9.5 Nach d
Seite 158 und 159:
138 Kapitel 7. OpenSSL-0.9.5 Wer et
Seite 160 und 161:
140 Kapitel 7. OpenSSL-0.9.5
Seite 162 und 163:
142 Kapitel 8. Unterstützte Zertif
Seite 164 und 165:
Seite 166 und 167:
Seite 168 und 169:
Seite 170 und 171:
Seite 172 und 173:
152 Kapitel 9. Die OpenSSL-Konfigur
Seite 174 und 175:
154 Kapitel 9. Die OpenSSL-Konfigur
Seite 176 und 177:
156 Kapitel 10. Erzeugen von Reques
Seite 178 und 179:
Seite 180 und 181:
Seite 182 und 183:
162 Kapitel 11. Certificate Revocat
Seite 184 und 185:
164 Kapitel 11. Certificate Revocat
Seite 186 und 187:
166 Kapitel 12. Testbericht: Praxis
Seite 188 und 189:
Seite 190 und 191:
Seite 192 und 193:
Seite 194 und 195:
Seite 196 und 197:
176 Kapitel 13. Ergänzende Program
Seite 198 und 199:
178 Kapitel 13. Ergänzende Program
Seite 201 und 202:
Kapitel 14 Installation der Softwar
Seite 203 und 204:
14.3. Das Paket mm-1.0.12.tar.gz 18
Seite 205 und 206:
14.4. Das Paket openssl-0.9.4.tar.g
Seite 207 und 208:
14.6. Das Paket apache_1.3.9 187 gz
Seite 209 und 210:
14.6. Das Paket apache_1.3.9 189 be
Seite 211 und 212:
14.6. Das Paket apache_1.3.9 191 Di
Seite 213 und 214:
14.7. Übersetzung von neuen Mod-SS
Seite 215 und 216:
Kapitel 15 Betrieb des SSL-Apache B
Seite 217 und 218:
15.2. Erzeugen eines Server-Zertifi
Seite 219 und 220:
15.3. Prüfung von Client-Zertifika
Seite 221 und 222:
15.4. Widerrufslisten (CRLs) 201 Da
Seite 223 und 224:
15.5. Starten und Stoppen des Apach
Seite 225:
Anhang 205
Seite 228 und 229:
208 Anhang A. Empfehlenswerte Lekt
Seite 230 und 231:
210 Anhang A. Empfehlenswerte Lekt
Seite 232 und 233:
212 Anhang B. Bezugsquellen Netscap
Seite 234 und 235:
214 Anhang B. Bezugsquellen Preis:
Seite 236 und 237:
216 Anhang B. Bezugsquellen
Seite 238 und 239:
218 Anhang C. PGP-Beispielkonfigura
Seite 240 und 241:
Seite 242 und 243:
Seite 244 und 245:
224 Anhang D. Undokumentierte PGP-O
Seite 246 und 247:
226 Anhang E. openssl.cnf - Beispie
Seite 248 und 249:
Seite 250 und 251:
Seite 252 und 253:
Seite 254 und 255: 234 Anhang F. Aufrufparameter und O
Seite 266 und 267: 246 Anhang G. httpd.conf - Beispiel
Seite 278 und 279: 258 Anhang H. Zertifikat-Analyse-To
Seite 288 und 289: 268 Anhang I. Hürden bei der Zerti
Seite 290 und 291: 270 Anhang I. Hürden bei der Zerti
Seite 292 und 293: 272 Anhang J. Aufwandsabschätzung
Seite 298 und 299: 278 Anhang K. Low-Level-Policy (Mus
Seite 308 und 309: 288 Anhang L. Standard-CA-Mails hä
Seite 310 und 311: 290 Anhang L. Standard-CA-Mails bes
Seite 312 und 313: 292 Anhang L. Standard-CA-Mails Du
Seite 314 und 315: 294 Anhang L. Standard-CA-Mails
Seite 316 und 317: 296 Anhang M. Kontaktinformationen
Seite 318 und 319: 298 Anhang M. Kontaktinformationen
Seite 320 und 321: 300 Anhang M. Abkürzungsverzeichni
Seite 326 und 327: 306 LITERATURVERZEICHNIS [ASZ96] AT
Seite 328 und 329: 308 LITERATURVERZEICHNIS [Con99] CO
Seite 330 und 331: 310 LITERATURVERZEICHNIS [EU99] RIC
Seite 332 und 333: 312 LITERATURVERZEICHNIS [HJJS98] H
Seite 334 und 335: 314 LITERATURVERZEICHNIS [Lan98] LA
Seite 336 und 337: 316 LITERATURVERZEICHNIS [Rec98] RE
Seite 338 und 339: 318 LITERATURVERZEICHNIS [SU97] SCH
Seite 340 und 341: 320 LITERATURVERZEICHNIS
Seite 342 und 343: 322 Anhang M. Informationen zur DFN
Alle anzeigen

Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?