Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

viii
Kapitel 13 rundet den OpenSSL-Teil mit einigen nützlichen Tools ab, die OpenSSL ideal ergänzen
TEIL III
Kapitel 14 Installation und Einrichtung des Apache-Webservers als HTTPS-Server unter Verwendung
von OpenSSL
Kapitel 15 Betrieb des SSL-Apache
ANHANG
Anhang A enthält Empfehlungen von Büchern, Artikeln, Online-Dokumenten, WWW-
Hyperlink-Sammlungen und Mailinglisten, die im Zusammenhang mit dem Thema
dieses Handbuches erwähnenswert sind
Anhang B ist ein Bezugsquellen-Nachweis für Programme und Geräte, die im Hauptteil genannt
werden
Anhang C führt ein Beispiel dafür an, wie die Konfigurationsdatei des Programms PGP 2.6.3in
für dessen Einsatz in einer Zertifizierungsstelle aussehen kann
Anhang D listet eine Reihe undokumentierter PGP-Optionen auf
Anhang E Beispiel für eine OpenSSL-Konfigurationsdatei für den OpenSSL-Einsatz in einer
Zertifizierungshierarchie
Anhang F dient als Nachschlagewerk für die diversen Kommandos und Parameter, die das
OpenSSL-Paket umfaßt
Anhang G gibt ein Beispiel für die Konfigurationsdatei httpd.conf des Apache-Webservers
Anhang H stellt einige Software-Werkzeuge für die Analyse von X.509-Zertifikaten und von
PGP-Schlüsseln vor
Anhang I liefert Beispiele für Probleme aus der Zertifizierungspraxis sowohl bei Browser-
Zertifikaten als auch beim Zertifizieren von PGP-Schlüsseln
Anhang J wirft einen Blick auf den zeitlichen und finanziellen Aufwand, der mit den verschiedenen
Auf- und Ausbaustufen einer Zertifizierungsstelle der vorgeschlagenen Form
vermutlich verbunden wäre
Anhang K gibt eine exemplarische “Low-Level”-Policy für die DFN-PCA-konforme Arbeit einer
Zertifizierungsstelle wieder
Anhang L umfaßt eine kleine Auswahl von „Standard-E-Mails“ als Formulierungsvorschläge
für Nachrichten, wie sie bei der Arbeit einer Zertifizierungsstelle immer wieder verschickt
werden müssen
Anhang M nennt die Anschriften und sonstigen Kontakt-Informationen einiger Institutionen, die
im Zusammenhang mit Public-Key-Zertifizierung und Verschlüsselung von Interesse
sein könnten