Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

70 Kapitel 4. Konzept für eine Zertifizierungsstelle (“plan”)
4.15.1 Anwendungssoftware
Am stärksten wird Anwendungssoftware wie PGP selber, Web-Browser mit Verschlüsselungsfunktionalität
oder Mail-Useragents mit integrierter Public-Key-Verschlüsselung nachgefragt werden,
aber auch z.B. Newsreader mit PGP-Unterstützung oder Public-Key-verschlüsselnde Werkzeuge
wie ssh.
Bei den Web-Browsern sollte den Nutzern deutlich gemacht werden, wie stark oder schwach die
Verschlüsselung ist, die von den unterschiedlichen Produkten bzw. deren verschiedenen Export-,
Freeware- oder internationalen Versionen unterstützt wird. Hier sind insbesondere die durch die
Offenlegung des Netscape Navigator-Quellcodes ermöglichte Open-Source-Version dieses Programms,
Cryptozilla 12 , mit starker Verschlüsselung und der nicht von den US-Exportbestimmungen
betroffene Browser Opera zu nennen, der ab Version 3.5 ebenfalls starke 128-Bit-Verschlüsselung
unterstützt [CZ98i] und demnächst auch für Linux, Solaris und MacOS erhältlich sein soll [CZ98j].
Da inzwischen die US-Exportbestimmungen gelockert wurden, sind nun auch Browser-Versionen
mit starker Verschlüsselung von Netscape 13 und von Microsoft 14 international erhältlich.
4.15.2 Server-Software
Für die Absicherung von WWW-Servern durch starke Verschlüsselung werden bestimmte Versionen
der jeweiligen Server-Software (oder Patches zu diesen Programmen) benötigt, die die CA ebenfalls
zusammenstellen und bereithalten sollte. Administratoren in den einzelnen Fachbereichen werden
sich von der Zertifizierungsstelle, die letztlich von vielen Nutzern als eine Art Competence Center
für alle Verschlüsselungsbelange angesehen werden wird, Hilfe bei der Auswahl geeigneter Server-
Software oder bei deren Installation und sicherheitstechnischer Konfiguration erhoffen. Letztlich
sollen für solche Server dann ja auch von der UNI-CA die Zertifikate ausgestellt werden.
4.15.3 CA-Software (für Sub-CAs)
Spätestens dann, wenn die UNI-CA eigene nachgeordnete Zertifizierungsstellen zuläßt, wird es auch
erforderlich, diesen geeignete CA-Software und vielleicht auch Hinweise zu deren Einsatz unter den
spezifischen Bedingungen der UNI zur Verfügung zu stellen. Daher sollte auch ein entsprechender
Teil mit CA-Software, -Tools usw. auf dem FTP-Server der UNI-CA eingeplant werden.
4.16 Außendarstellung der CA
„Wir haben weltweit sechs Millionen User der Verschlüsselungssoftware PGP, aber unsere An-
tivirussoftware wird schon von 60 Millionen benutzt.“ Bill Larson in [Moe99]
Wie das Zitat von NAI-Chef BILL LARSON belegt, existiert ein großes Potential an durchaus sicherheitsbewußten
oder für Sicherheitsgefahren sensibilisierten Computernutzern, das aber bislang
12 http://www.cryptozilla.org
13 http://www.netscape.com/newsref/pr/newsrelease794.html
14 http://www.microsoft.com/presspass/press/2000/Jan00/encryptionPR.asp