Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

3.1. Gebräuchliche Zertifikat-Formate 19
In Abschnitt H.1 zeigt ein Beispiel, wie man sich bei einem konkreten X.509-Zertifikat diese Datenstrukturen
mit verschiedenen Tools anzeigen lassen kann.
3.1.2 PGP
PGP (“Pretty Good Privacy”) bezeichnet ein bestimmtes Programm (bzw. inzwischen etliche Varianten
und Versionen eines Programms) und zugleich den von diesem Programm gesetzten Standard,
was das Format verschlüsselter Nachrichten, der entsprechenden Schlüssel usw. angeht. Erst nachträglich
wurden die von PGP benutzten Nachrichten-, Schlüssel- und Zertifikatformate in einem
RFC [ASZ96] beschrieben und damit „standardisiert“. Man könnte dieses Format auch als „klassisches“
PGP-Format beschreiben, da es schon von 1992 stammt. Mittlerweile existiert mit dem
verabschiedeten OpenPGP-RFC [CDFT98] eine Weiterentwicklung, die Anregungen von X.509v3
und aus dem jahrelangen Einsatz von PGP – inzwischen auch in PGP-Zertifizierungsstellen – aufgreift
(siehe zu OpenPGP auch Abschnitt 6.1.1).
Der OpenPGP-Standard sieht ein flexibles neues Signatur-Format mit Sub-Paketen vor, die zusätzliche
Informationen zu der betreffenden Unterschrift enthalten können, z.B. den Beginn oder das
Ende der Gültigkeitsdauer einer Unterschrift, den vom Schlüsselinhaber bevorzugten symmetrischen
Verschlüsselungsalgorithmus usw. Eine detaillierte Beschreibung dieses Formates würde allerdings
den Rahmen dieses Dokumentes sprengen. (Die Definition des OpenPGP-Paket-Formates
im OpenPGP-RFC umfaßt 25 Seiten...)
Zur besseren Veranschaulichung des PGP-Schlüssel-Formates hier zunächst die typische Ausgabe
der Kommandozeilen-Version von PGP 2.6. Angezeigt werden alle Schlüssel, die den Teilstring
ingmar in einer Benutzerkennung enthalten:
$ pgp -kvv ingmar
[...]
Type Bits/KeyID Date User ID
pub 1024/4F570BA3 1993/06/18 Ingmar Camphausen
sig BB1D9F6D ct magazine CERTIFICATE
sig 28CBE7F5 Felix von Leitner
sig D5327CB9 wietse venema
sig 4F570BA3 Ingmar Camphausen
Ingmar Camphausen
sig 4F570BA3 Ingmar Camphausen
Ingmar Camphausen
sig 5CF94C71 Alexander Geschonneck