Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
www_securepages [2009/10/28 17:46] – cg301www_securepages [2014/10/27 14:06] (aktuell) – cg301
Zeile 3: Zeile 3:
 **Bisweilen lösen sichere Webseiten in Ihrem Browser ein merkwürdiges Verhalten aus. Hier erfahren Sie einiges über die Hintergründe von HTTPS und Server-Zertifikaten.** \\  **Bisweilen lösen sichere Webseiten in Ihrem Browser ein merkwürdiges Verhalten aus. Hier erfahren Sie einiges über die Hintergründe von HTTPS und Server-Zertifikaten.** \\ 
  
 +\\
 ===== Zertifikate der Uni FR CA ===== ===== Zertifikate der Uni FR CA =====
-Bereits sehr viele geschützte Seiten im Web-Angebot der Universität Freiburg weisen sich dem Browser gegenüber mit einem Zertifikat aus, das von der **[[zertifikate| Zertifizierungsstelle der Universität Freiburg]]** (Uni FR CA) ausgestellt ist. Diese Zertifizierungsstelle wird im Rahmen der Public Key Infrastructure des Deutschen Forschungsnetzes (DFN) betrieben, das seine Zertifikate wiederum von der Wurzel-Zertifizierungsstelle (Deutsche Telekom Root CA2) der Deutschen Telekom AG beglaubigen lässt.+Bereits sehr viele geschützte Seiten im Web-Angebot der Universität Freiburg weisen sich dem Browser gegenüber mit einem Zertifikat aus, das von der **[[http://www.rz.uni-freiburg.de/services/sicherheit/zertifizierung|Zertifizierungsstelle der Universität Freiburg]]** (Uni FR CA) ausgestellt ist. Diese Zertifizierungsstelle wird im Rahmen der Public Key Infrastructure des Deutschen Forschungsnetzes (DFN) betrieben, das seine Zertifikate wiederum von der Wurzel-Zertifizierungsstelle (Deutsche Telekom Root CA2) der Deutschen Telekom AG beglaubigen lässt.
  
 In der Liste der vertrauenswürdigen Zertifikatsanbieter im Internet Explorer ist diese Wurzelinstanz bereits eingetragen. In der Liste der vertrauenswürdigen Zertifikatsanbieter im Internet Explorer ist diese Wurzelinstanz bereits eingetragen.
  
-Das bedeutet, dass alle Zertifikate der Uni FR CA automatisch vom Internet Explorer als vertrauenswürdig eingestuft werden.+Das bedeutet, dass alle Zertifikate der Uni FR CA automatisch vom Internet Explorer (und Outlook / Express) als vertrauenswürdig eingestuft werden.
  
-Beim Browser Firefox fehlt (noch) die Deutsche Telekom in der Liste der vertrauenswürdigen Zertifikatsanbieter.+Beim Browser Mozilla Firefox ist die Deutsche Telekom in der Liste der vertrauenswürdigen Zertifikatsanbieter ab Version 3.0.12, bei Mozilla Thunderbird ab Version 2.0.0.23 ebenfalls eingetragen.
  
-Deshalb müssen hier (falls noch nicht geschehen), die Wurzelzertifikate einmalig importiert werden, damit auch dieses Programm alle Uni FR CA - Zertifikate auf Dauer für vertrauenswürdig hält.+Falls Sie ältere Versionen betreiben, müssen Sie hier (falls noch nicht geschehen) die Wurzelzertifikate einmalig **[[import_der_zertifikatskette|importieren]]**, damit auch diese Programme alle Uni FR CA - Zertifikate auf Dauer für vertrauenswürdig halten.
  
 +\\
 ===== Selbst erzeugte Zertifikate ===== ===== Selbst erzeugte Zertifikate =====
 Falls Sie eine Verbindung zu einem Server aufbauen wollen, der ein selbst generiertes Zertifikat übermittelt, können Sie den sich verweigernden Browser dazu "überreden", das Zertifikat entweder nur für die laufende Sitzung (wenn z.B. keine späteren Verbindungen mehr geplant sind) oder auf Dauer als Vertrauenswürdig zu akzeptieren. Wie Sie das dürchführen, zeigen wir Ihnen an zwei Beispielen: Falls Sie eine Verbindung zu einem Server aufbauen wollen, der ein selbst generiertes Zertifikat übermittelt, können Sie den sich verweigernden Browser dazu "überreden", das Zertifikat entweder nur für die laufende Sitzung (wenn z.B. keine späteren Verbindungen mehr geplant sind) oder auf Dauer als Vertrauenswürdig zu akzeptieren. Wie Sie das dürchführen, zeigen wir Ihnen an zwei Beispielen:
Zeile 20: Zeile 22:
    
 ===== Hintergrund ===== ===== Hintergrund =====
-Sichere Webseiten beginnen mit **https://** und verwenden ein **[[http://de.wikipedia.org/wiki/Digitales_Zertifikat| digitales Zertifikat]]**, um die Authentizität der Webseite zu sichern. Die Sitzungsdaten laufen verschlüsselt über das Internet.+Sichere Webseiten beginnen mit **https:** und verwenden ein **[[http://de.wikipedia.org/wiki/Digitales_Zertifikat| digitales Zertifikat]]**, um die Authentizität der Webseite zu sichern. Die Sitzungsdaten laufen verschlüsselt über das Internet.
  
 Beispiele: Beispiele:
  
-**[[https://campusonline.uni-freiburg.de]]** Die Seite des CampusOnline Lernmanagementsystems+**[[https://ilias.uni-freiburg.de]]** Lernplattform der Universität Freiburg
  
 **[[https://myaccount.uni-freiburg.de/uadmin/login| https://myaccount.uni-freiburg.de]]** Die Seite der Benutzer-Selbstverwaltung des Rechenzentrums \\ \\  **[[https://myaccount.uni-freiburg.de/uadmin/login| https://myaccount.uni-freiburg.de]]** Die Seite der Benutzer-Selbstverwaltung des Rechenzentrums \\ \\ 
Zeile 30: Zeile 32:
 Das digitale Zertifikat liefert beim Verbindungsaufbau u.a. Informationen über den Inhaber, die Internet-Adresse des Servers, die Gültigkeitsdauer des Zertifikates und den Aussteller mit.\\ \\  Das digitale Zertifikat liefert beim Verbindungsaufbau u.a. Informationen über den Inhaber, die Internet-Adresse des Servers, die Gültigkeitsdauer des Zertifikates und den Aussteller mit.\\ \\ 
  
-Solche Zertifikate kann ein Dienstanbieter (z.B. das Rechenzentrum) entweder selbst erzeugen oder er kann die Echtheit der Zertifikate bei Zertifizierungsstellen kostenpflichtig bestätigen lassen. Viele dieser Zertfizierungsstellen sind in den verschiedenen Browsern voreingetragen. Die Web-Browser akzeptieren nur solche Zertifikate automatisch, deren Herausgeber hier eingetragen sind. Zertifikate, deren Aussteller nicht in den Browser-Tabellen enthalten sind, werden nicht angenommen und für nicht vertrauenswürdig erklärt. Dies führt dazu, dass zahlreiche verschlüsselte Seiten von Servern (gerade auch von Universitäten) nicht sofort geöffnet werden, sondern eine Zwischenseite eingeblendet wird, die das Laden der gewünschten Seite zunächst verhindert.\\ \\ +Solche Zertifikate kann ein Dienstanbieter (z.B. das Rechenzentrum) entweder selbst erzeugen oder er kann die Echtheit der Zertifikate bei Zertifizierungsstellen kostenpflichtig bestätigen lassen. Viele dieser Zertfizierungsstellen sind in den verschiedenen Browsern in der Liste der vertrauenswürdigen Zertifizierungsstellen voreingetragen. Die Web-Browser akzeptieren nur solche Zertifikate automatisch, deren Herausgeber hier eingetragen sind. Zertifikate, deren Aussteller nicht in den Browser-Tabellen enthalten sind, werden nicht angenommen und für nicht vertrauenswürdig erklärt. Dies führt dazu, dass zahlreiche verschlüsselte Seiten von Servern (gerade auch von Universitäten) nicht sofort geöffnet werden, sondern eine Zwischenseite eingeblendet wird, die das Laden der gewünschten Seite zunächst verhindert. 
 + 
 +\\ \\ 
  
  
 {{tag>sicherheit zertifikate}} {{tag>sicherheit zertifikate}}

Zuletzt angesehen:

QR-Code
QR-Code WWW - Sichere Seiten (erstellt für aktuelle Seite)