Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Vorwort vii
Teil III erläutert, wie das Programm OpenSSL aus Teil II benutzt werden kann, um den verbreiteten
Web-Server Apache auch als HTTPS-Server einsetzen zu können, so daß
mit SSL/TLS gesicherte Verbindungen zu ihm aufgebaut werden können
Die Schwerpunkte der einzelnen Kapitel:
TEIL I
Kapitel 1 beschreibt die Motivation, die diese Arbeit entstehen ließ
Kapitel 2 erläutert die theoretischen Grundlagen von Public-Key-Verschlüsselung, digitalen
Signaturen, Zertifikaten und Certification Authorities, soweit sie für das Verständnis
des Handbuches wichtig sind
Kapitel 3 stellt eine Bestandsaufnahme dessen dar, was in der Praxis an Standards, Verfahren,
Software und rechtlichen Regelungen im Zusammenhang mit Zertifizierung existiert
Kapitel 4 enthält das Konzept für die exemplarische Zertifizierungsstelle einer fiktiven Universität
(„UNI“); wobei die Entwurfsziele erläutert, Lösungsansätze vorgeschlagen
und begründet und sowohl rechtliche als auch kryptographische und organisatorische
Aspekte des Zertifizierungsbetriebs diskutiert werden
Kapitel 5 gibt detaillierte Hinweise, wie bei der praktischen Realisierung und dem Betrieb einer
eigenen Zertifizierungsstelle verfahren werden sollte und worauf dabei besonders zu
achten ist
Kapitel 6 zeigt mögliche zukünftige Entwicklungen und Perspektiven für eine Zertifizierungsstelle
auf
TEIL II
Kapitel 7 erläutert die Konfiguration, Übersetzung und Installation von OpenSSL
Kapitel 8 beschreibt die von OpenSSL unterstützten X.509-Zertifikat-Erweiterungen sowie deren
Bedeutung und Nutzung
Kapitel 9 befaßt sich mit der Konfigurationsdatei von OpenSSL und den darin zur Verfügung
stehenden Optionen
Kapitel 10 schildert, wie mit OpenSSL Zertifizierungs-Requests und Zertifikate erzeugt werden
können
Kapitel 11 führt in den Umgang mit Widerrufslisten für Public-Key-Zertifikate (CRLs) unter
OpenSSL ein
Kapitel 12 gibt Erfahrungen aus Tests und dem praktischen Einsatz von OpenSSL zur Zertifizierung
wieder, wobei insbesondere auf die Nutzung von OpenSSL-Zertifikaten mit den
beiden verbreiteten WWW-Browsern Netscape Communicator und Internet Explorer
eingegangen wird