SSL-Zertifikate und S/MIME Sicher surfen und verschlüsseln Philipp Gühring

Präsentation zum Thema: "SSL-Zertifikate und S/MIME Sicher surfen und verschlüsseln Philipp Gühring"—  Präsentation transkript:

1 SSL-Zertifikate und S/MIME Sicher surfen und verschlüsseln Philipp Gühring philipp@cacert.org

2 Zertifikat? Digitaler Personalausweis, mit dem sich Personen und Computer im Internet ausweisen können

3 Anwendungen Serverzertifikate Webserver mit https:// (SSL) absichern Mailserver VPN Clientzertifikate S/Mime: Unterschreiben und Verschlüsseln von Emails Anmeldung bei Webseiten Software/Makros/Applets signieren Kostenloser Internetzugang bei Funkfeuer

4 Client Zertifikate in der Praxis Firefox Login Email Adressen freischalten Client Zertifikat beantragen Zertifikat installieren Sicherung des Zertifikats auf https://secure.cacert.org/ verwenden

5 CAcert.org Webseite

6 Einloggen, E-Mail Adresse

7 E-Mail Adresse verifiziert

8 Zertifikat erzeugen...

9 Schlüssel Parameter

10 Firefox Master-Passwort zur Aufbewahrung der Schlüssel

11 Schlüssel wird erzeugt Zertifikat wird erzeugt

12 Zertifikat wurde erzeugt

13 Zertifikat installiert

14 Wo ist das Zertifikat nun?

15 Einstellungen...

16 Hier ist das Zertifikat

17 Zertifikat und Schlüssel sichern

18 Firefox Master Passwort

19 Das Passwort für die Sicherung wählen

20 Der private Schlüssel wurde in der Datei „Sicherung.p12“ gesichert.

21 Web-Login mit Zertifikat

22 Auswahl des Zertifikats

23 Firefox Master-Passwort

24 Bin drin!

25 EMail Thunderbird Zertifikat importieren Zertifikat verwenden

26 Thunderbird Zertifikat importieren

27 Zertifikate...

28 Importieren...

29 Datei auswählen

30 Thunderbird Master Passwort

31 Passwort für das Zertifikat

32 Import erfolgreich

33 Da ist es

34 Zertifikat Detailansicht

35 Email-Konten Einstellung

36 Auswahl des Zertifikats

37 Übernahme

38 Zertifikat ist zugewiesen

39 Email schreiben

40 Email unterschreiben und verschl.

41 Sind die Zertifikate aller Empfänger vorhanden?

42 Empfangen einer verschlüsselten Email:

43 Signator kontrollieren

44 Server Zertifikat in der Praxis Apache CSR generieren Login Domain freischalten Server Zertifikat beantragen Vhosts: http://wiki.cacert.org/wiki/VhostTaskForcehttp://wiki.cacert.org/wiki/VhostTaskForce

45 Zertifikatsgenerator

46

47 CSR Zertifikatsanfrage

48 Zertifikatsanfrage zu CAcert

49 Kontrolle

50 Fertiges Zertifikat

51 Zertifikat in Datei speichern

52 Zertifikat im Webserver installiert

53 Zertifikatsdetails

54 Wann soll ich ein Zertifikat widerrufen? Wurden mit dem Zertifikat digitale Signaturen gemacht? War das Zertifikat falsch ausgestellt? Besteht akute Mißbrauchsgefahr?

55 Danke http://www.cacert.org/ http://wiki.cacert.org/ support@cacert.org Noch Fragen?