Benutzer-Werkzeuge

Webseiten-Werkzeuge


x509

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
x509 [2025/04/12 12:00]
jango
x509 [2025/04/12 12:01] (aktuell)
jango [Sperrung von Zertifikaten]
Zeile 16: Zeile 16:
 =====V3 Extensions===== =====V3 Extensions=====
  
-|Key Usage|Verwendungszweck des Schlüssels (z. B. Digital SignatureKey Encipherment)| +|Key Usage|Verwendungszweck des Schlüssels (z. B. digitalSignaturekeyEncipherment, nonRepudiation)| 
-|Extended Key Usage|Erweiterte Zwecke (z. B. TLS Web Server Authentication)|+|Extended Key Usage|Erweiterte Zwecke (z. B. serverAuth, clientAuth, codeSigning, emailProtection)|
 |Subject Alternative Name (SAN)|Zusätzliche Identitäten, z. B. weitere DNS-Namen| |Subject Alternative Name (SAN)|Zusätzliche Identitäten, z. B. weitere DNS-Namen|
 |CRL Distribution Points|Verweise auf Sperrlisten (CRL)| |CRL Distribution Points|Verweise auf Sperrlisten (CRL)|
Zeile 36: Zeile 36:
 Zur Sperrung kompromittierter oder ungültiger Zertifikate gibt es zwei Hauptverfahren: Zur Sperrung kompromittierter oder ungültiger Zertifikate gibt es zwei Hauptverfahren:
  
-  * CRL (Certificate Revocation List) – Liste von Seriennummern gesperrter Zertifikate +  * [[CRL]] (Certificate Revocation List) – Liste von Seriennummern gesperrter Zertifikate 
-  * OCSP (Online Certificate Status Protocol) – Online-Abfrage zum Zertifikatsstatus+  * [[OCSP]] (Online Certificate Status Protocol) – Online-Abfrage zum Zertifikatsstatus
  
  
x509.1744452011.txt.gz · Zuletzt geändert: 2025/04/12 12:00 von jango