SSL








SSL server authentication:

Der SSL-Klient durchlaeuft folgende Schritte, um die Identitaet des Servers festzustellen



  1. Ist der heutige Tag innerhalb der gueltigen Periode?

  2. Ist die CA (certified authority) eine "vertrauensvolle" CA?

  3. Bestätigt der public key der austellenden CA die digitale Signatur des Servers?

  4. Ist der Domain Name in dem Zertifikat des Servers derselbe wie der Domain Name vom Server selbst?

  5. Der Server ist authentifiziert.





weiter