Digitale Zertifikate (private Key, X.509)

http://de.wikipedia.org/wiki/Digitales_Zertifikat http://de.wikipedia.org/wiki/X.509 Begriffe: Eine Certification Authority (CA) ist eine Instanz, die SSL / TLS Zertifikate ausstellt und beglaubigt. Die „Kunden“ einer CA lassen sich dann ihre eigenen (Server-)Zertifikate von der CA kryptografisch signieren und können damit nachweisen, dass sie der sind, der sie zu sein vorgeben. CSR – Certificate Signing Request Eine CSR wird von Ihrem Server (SSL) oder Ihren Signierwerkzeugen (Code Signing) erzeugt und ist Ihr eindeutiger „Fingerabdruck“. In der CSR ist zudem Ihr Schlüsselpaar mit öffentlichem Schlüssel enthalten, das die Authentifizierung und Verschlüsselung ermöglicht. Auszug : Ein von einer Zertifizierungsstelle ausgestelltes digitales Zertifikat wird im X.509-System immer an einen „Distinguished Name“ oder einen „Alternative Name“ wie eine E-Mail-Adresse oder einen DNS-Eintrag gebunden. Nahezu alle Webbrowser beinhalten eine vorkonfigurierte …

weiterlesen ….