Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Weitere Magazine

Empfehlungen

Info

318 LITERATURVERZEICHNIS [SU97] SCHMEH, KLAUS und HUBERT UEBELACKER: Zufallstreffer. Kryptographisch sichere Zufallsgeneratoren. c’t Magazin für Computertechnik, (14):220–223, 1997. [SW] STUMM, FRANK-STEFAN und FRANK WEBER: Maßnahmenempfehlungen: Infrastruktur für Zertifizierungsstellen (SigG/SigV). Bundesamt für Sicherheit in der Informationstechnik, online unter http: //www.bsi.de/aufgaben/projekte/pbdigsig/download/tcinfra.pdf. [SW97] SCHOLVIN-WULFF, BARBARA: Sicherheitsexperten streiten um einen Mail-Standard. Computer Zeitung, (51+52):9, 18. Dezember 1997. [Tim97] TIMM, BIRTE: Signaturgesetz und Haftungsrecht. Datenschutz und Datensicherheit, 21(9):525–528, 1997. [Tsp99a] Regulierer gibt digitale Unterschrift frei. Der Tagesspiegel, Seite 18, 26. Januar 1999. [Tsp99b] Verbraucherschützer raten zur Verschlüsselung. Der Tagesspiegel, Seite 30, 12. Februar 1999. [Ull60] ULLRICH, KARL-HEINZ: Das Goldene Buch der Zitate. SÜD-WEST Verlags- und Vertriebs-GmbH, München, 1960. [USC99] ARBEITSGRUPPE USCA DES RECHENZENTRUMS DER UNIVERSITÄT STUTTGART: Universität Stuttgart Certification Authority: Certification Policy, 16. März 1999. Version 1.1.1, online unter http://ca.uni-stuttgart.de/POLICY/. [Ver97] VERISIGN, INC.: VERISIGN CERTIFICATION PRACTICE STATEMENT IN SUPPORT OF VERISIGN’S PUBLIC CERTIFICATION SERVICES CLASS 1–3 DIGITAL IDs / CERTIFICATES. Mountain View, CA, 30. Mai 1997. Version 1.2, ISBN 0-9653555-2-7, online unter http://www.verisign.com/repository/CPS1.2/. [Wal97] WALZ, STEFAN: Ist „Privatheit“ im Multimedia-Zeitalter noch zu retten? In BSI [Bun97], Seiten 25–30. [Wie98] WIENER, MICHAEL J.: Performance Comparison of Public-Key Cryptosystems. CryptoBytes, 4(1):1,3–5, 1998. [Wil97] WILLIAMS, RANDALL T.: The passphrase FAQ, version 1.04, 23. März 1997. Online abrufbar unter http://www.stack.nl/~galactus/remailers/passphrase-faq.html. [Wil98] WILZOPOLSKI, AXEL: Power im Pinguin-Land. MkLinux und Linux-PMac auf Power Macintosh. iX Magazin für professionelle Informationstechnik, (5):96–98, 1998. Online unter http://www.heise.de/ix/artikel/1997/05/096/. [Wol98] WOLF, HANS-GEORG: Kompromittierende Emissionen, 29. Dezember 1998. Vortrag auf dem Chaos Computer Congress 1998, Berlin. [Wri98a] WRIGHT, STEVE: An appraisal of technologies for political control. Report für das Europ. Parlament, Directorate General for Research, Omega Foundation, Manchester, 6. Januar 1998. PE 166 499, online unter http://www.heise.de/tp/deutsch/inhalte/te/1393/s1.html. [Wri98b] WRIGHT, STEVE: An appraisal of technologies for political control. STOA Interim Study, Executive Summary, Omega Foundation, Manchester, September 1998. Online unter http://www.europarl.eu.int/dg4/stoa/en/publi/166499/execsum.htm. [WWW97] Web Security. A Matter of Trust. The World Wide Web Journal. O’Reilly, Sommer 1997. [Zie97] ZIESCHANG, THILO: Sicherheitsrisiken bei der Schlüsselzertifizierung. Datenschutz und Datensicherheit, 21(6):341–343, 1997.
LITERATURVERZEICHNIS 319 [Zie98] ZIESCHANG, THILO: Fisch und Chips. iX Magazin für professionelle Informationstechnik, (9):48–52, 1998. [Zim95] ZIMMERMANN, PHILIP: The Official PGP User’s Guide. MIT Press, 1995. Deutsche Übersetzung von Abel Deuring und Christopher Creutzig, erschienen im Verlag Art d’Ameublement, 4. Aufl., Bielefeld, 1999, ISBN 3-9802182-9-5, Online-Fassung unter http://www.foebud.org/pgp/. [Zoo54] ZOOZMANN, RICHARD: Zitatenschatz der Weltliteratur. Verlag Praktisches Wissen, Berlin, 8. Auflage, 1954. [Zsa99] ZSAKO, JANOS: RFC 2726: PGP authentication for RIPE database updates, Dezember 1999.
Seite 1:
DFN-PCA Handbuch Aufbau und Betrieb
Seite 5 und 6:
Vorwort Ziel des Projektes „PCA i
Seite 7 und 8:
Vorwort vii Teil III erläutert, wi
Seite 9:
Vorwort ix WICHTIGER HINWEIS DIESES
Seite 12 und 13:
xii INHALTSVERZEICHNIS 4 Konzept f
Seite 14 und 15:
xiv INHALTSVERZEICHNIS 5.2.7 Instal
Seite 16 und 17:
xvi INHALTSVERZEICHNIS 15 Betrieb d
Seite 19:
Abbildungsverzeichnis 3.1 Struktur
Seite 23 und 24:
Kapitel 1 Motivation Aufgabe der
Seite 25 und 26:
in der RIPE 2 -Datenbank, über die
Seite 27 und 28:
Kapitel 2 Theoretische Grundlagen D
Seite 29 und 30:
2.2. Digitale Signaturen 9 dem Priv
Seite 31 und 32:
2.3. Zertifizierungsstellen 11 “T
Seite 33 und 34:
2.5. Widerrufslisten 13 Algorithmus
Seite 35 und 36:
2.6. Zertifizierungsrichtlinien (
Seite 37 und 38:
Kapitel 3 Public-Key-Zertifizierung
Seite 39 und 40:
3.1. Gebräuchliche Zertifikat-Form
Seite 41 und 42:
3.2. Zertifizierungsstellen-Softwar
Seite 43 und 44:
3.3. Zertifizierungsstellen in Deut
Seite 45 und 46:
3.4. Forschungs- und Pilotprojekte
Seite 47 und 48:
3.4. Forschungs- und Pilotprojekte
Seite 49 und 50:
3.5. Rechtlicher Rahmen 29 3.5 Rech
Seite 51 und 52:
3.5. Rechtlicher Rahmen 31 3.5.2 Ve
Seite 53 und 54:
3.5. Rechtlicher Rahmen 33 Punkten
Seite 55 und 56:
Kapitel 4 Konzept für eine Zertifi
Seite 57 und 58:
4.2. Outsourcen oder Do-it-yourself
Seite 59 und 60:
4.4. Begründung für den vorgeschl
Seite 61 und 62:
4.6. Medium-Level CA 41 wecken und
Seite 63 und 64:
4.7. Sicherheitsbedrohungen für di
Seite 65 und 66:
4.7. Sicherheitsbedrohungen für di
Seite 67 und 68:
4.8. Die Zertifizierungsrichtlinien
Seite 69 und 70:
Seite 71 und 72:
Seite 73 und 74:
Seite 75 und 76:
Seite 77 und 78:
Seite 79 und 80:
Seite 81 und 82:
4.10. Erstellung einer X.509-UNI-CA
Seite 83 und 84:
4.12. Arbeitsorganisation 63 Allerd
Seite 85 und 86:
4.12. Arbeitsorganisation 65 der Si
Seite 87 und 88:
4.14. Dokumentation 67 4.14.2 Liste
Seite 89 und 90:
4.15. Software-Pflege (FTP-Server)
Seite 91 und 92:
4.16. Außendarstellung der CA 71 h
Seite 93 und 94:
4.16. Außendarstellung der CA 73 D
Seite 95 und 96:
Seite 97 und 98:
Seite 99 und 100:
4.16. Außendarstellung der CA 79 o
Seite 101 und 102:
4.18. Kooperationsmöglichkeiten 81
Seite 103 und 104:
4.19. Rechtliche Aspekte des CA-Bet
Seite 105 und 106:
Seite 107 und 108:
Seite 109 und 110:
Seite 111 und 112:
4.20. Entwicklungsperspektiven 91 b
Seite 113 und 114:
4.20. Entwicklungsperspektiven 93 4
Seite 115 und 116:
4.20. Entwicklungsperspektiven 95 4
Seite 117 und 118:
4.20. Entwicklungsperspektiven 97 G
Seite 119 und 120:
Kapitel 5 Praktische Umsetzung des
Seite 121 und 122:
5.2. Vorgehen bei Einrichtung der C
Seite 123 und 124:
Seite 125 und 126:
Seite 127 und 128:
Seite 129 und 130:
Seite 131 und 132:
5.3. PR-Anlässe 111 5.2.14 Zertifi
Seite 133 und 134:
5.4. Betrieb der CA (“run”) 113
Seite 135 und 136:
Seite 137 und 138:
Seite 139 und 140:
Seite 141 und 142:
Seite 143 und 144:
5.5. Stolpersteine 123 Es können P
Seite 145 und 146:
Kapitel 6 Ausblick The challenge is
Seite 147 und 148:
6.1. Absehbare technische Entwicklu
Seite 149 und 150:
6.2. Erweiterung des Aufgabenfeldes
Seite 151:
Teil II Zertifizierung mit OpenSSL
Seite 154 und 155:
134 Kapitel 7. OpenSSL-0.9.5 7.2 In
Seite 156 und 157:
136 Kapitel 7. OpenSSL-0.9.5 Nach d
Seite 158 und 159:
138 Kapitel 7. OpenSSL-0.9.5 Wer et
Seite 160 und 161:
140 Kapitel 7. OpenSSL-0.9.5
Seite 162 und 163:
142 Kapitel 8. Unterstützte Zertif
Seite 164 und 165:
Seite 166 und 167:
Seite 168 und 169:
Seite 170 und 171:
Seite 172 und 173:
152 Kapitel 9. Die OpenSSL-Konfigur
Seite 174 und 175:
154 Kapitel 9. Die OpenSSL-Konfigur
Seite 176 und 177:
156 Kapitel 10. Erzeugen von Reques
Seite 178 und 179:
Seite 180 und 181:
Seite 182 und 183:
162 Kapitel 11. Certificate Revocat
Seite 184 und 185:
164 Kapitel 11. Certificate Revocat
Seite 186 und 187:
166 Kapitel 12. Testbericht: Praxis
Seite 188 und 189:
Seite 190 und 191:
Seite 192 und 193:
Seite 194 und 195:
Seite 196 und 197:
176 Kapitel 13. Ergänzende Program
Seite 198 und 199:
178 Kapitel 13. Ergänzende Program
Seite 201 und 202:
Kapitel 14 Installation der Softwar
Seite 203 und 204:
14.3. Das Paket mm-1.0.12.tar.gz 18
Seite 205 und 206:
14.4. Das Paket openssl-0.9.4.tar.g
Seite 207 und 208:
14.6. Das Paket apache_1.3.9 187 gz
Seite 209 und 210:
14.6. Das Paket apache_1.3.9 189 be
Seite 211 und 212:
14.6. Das Paket apache_1.3.9 191 Di
Seite 213 und 214:
14.7. Übersetzung von neuen Mod-SS
Seite 215 und 216:
Kapitel 15 Betrieb des SSL-Apache B
Seite 217 und 218:
15.2. Erzeugen eines Server-Zertifi
Seite 219 und 220:
15.3. Prüfung von Client-Zertifika
Seite 221 und 222:
15.4. Widerrufslisten (CRLs) 201 Da
Seite 223 und 224:
15.5. Starten und Stoppen des Apach
Seite 225:
Anhang 205
Seite 228 und 229:
208 Anhang A. Empfehlenswerte Lekt
Seite 230 und 231:
210 Anhang A. Empfehlenswerte Lekt
Seite 232 und 233:
212 Anhang B. Bezugsquellen Netscap
Seite 234 und 235:
214 Anhang B. Bezugsquellen Preis:
Seite 236 und 237:
216 Anhang B. Bezugsquellen
Seite 238 und 239:
218 Anhang C. PGP-Beispielkonfigura
Seite 240 und 241:
Seite 242 und 243:
Seite 244 und 245:
224 Anhang D. Undokumentierte PGP-O
Seite 246 und 247:
226 Anhang E. openssl.cnf - Beispie
Seite 248 und 249:
Seite 250 und 251:
Seite 252 und 253:
Seite 254 und 255:
234 Anhang F. Aufrufparameter und O
Seite 256 und 257:
Seite 258 und 259:
Seite 260 und 261:
Seite 262 und 263:
Seite 264 und 265:
Seite 266 und 267:
246 Anhang G. httpd.conf - Beispiel
Seite 268 und 269:
Seite 270 und 271:
Seite 272 und 273:
Seite 274 und 275:
Seite 276 und 277:
Seite 278 und 279:
258 Anhang H. Zertifikat-Analyse-To
Seite 280 und 281:
Seite 282 und 283:
Seite 284 und 285:
Seite 286 und 287:
Seite 288 und 289: 268 Anhang I. Hürden bei der Zerti
Seite 290 und 291: 270 Anhang I. Hürden bei der Zerti
Seite 292 und 293: 272 Anhang J. Aufwandsabschätzung
Seite 298 und 299: 278 Anhang K. Low-Level-Policy (Mus
Seite 308 und 309: 288 Anhang L. Standard-CA-Mails hä
Seite 310 und 311: 290 Anhang L. Standard-CA-Mails bes
Seite 312 und 313: 292 Anhang L. Standard-CA-Mails Du
Seite 314 und 315: 294 Anhang L. Standard-CA-Mails
Seite 316 und 317: 296 Anhang M. Kontaktinformationen
Seite 318 und 319: 298 Anhang M. Kontaktinformationen
Seite 320 und 321: 300 Anhang M. Abkürzungsverzeichni
Seite 326 und 327: 306 LITERATURVERZEICHNIS [ASZ96] AT
Seite 328 und 329: 308 LITERATURVERZEICHNIS [Con99] CO
Seite 330 und 331: 310 LITERATURVERZEICHNIS [EU99] RIC
Seite 332 und 333: 312 LITERATURVERZEICHNIS [HJJS98] H
Seite 334 und 335: 314 LITERATURVERZEICHNIS [Lan98] LA
Seite 336 und 337: 316 LITERATURVERZEICHNIS [Rec98] RE
Seite 340 und 341: 320 LITERATURVERZEICHNIS
Seite 342 und 343: 322 Anhang M. Informationen zur DFN
Alle anzeigen

Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?