Lesetipps zu SSL/TLS, PKI und Zertifikaten gesucht

12/03/2014 - 19:40 von Michael Schuerig | Report spam
Ich habe es geschafft, für meinen eigenen Bedarf selbst-signierte
Server- und Client-Zertifikate zu erstellen. Dabei habe ich im Groben
zwar verstanden, was ich getan habe, die Einzelheiten sind aber mehr als
wackelig.

Das hier war ein guter Ausgangspunkt

http://wiki.debianforum.de/SSL-Zertifikate

dazu nach Bedarf die OpenSSL-Doku, außerdem das Paket ssl-cert und eine
Reihe ergooglete Seiten, die ich schon nicht mehr nachvollziehen kann.

Was ich nicht gesehen habe, ist eine Gesamtdarstellung, die bei Gründen
und Prinzipien beginnt und bis zu den technischen Details hinab steigt.

Ich würde mich über Empfehlungen freuen. Gerne auch ein deutsch- oder
englischsprachiges Buch.

Michael

Michael Schuerig
mailto:michael@schuerig.de
http://www.schuerig.de/michael/


Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-REQUEST@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmaster@lists.debian.org (engl)
Archive: https://lists.debian.org/24493055.puuhIK6zlZ@fuchsia
 

Lesen sie die antworten

#1 Juergen Christoffel
13/03/2014 - 12:40 | Warnen spam
On Wed, Mar 12, 2014 at 07:38:42PM +0100, Michael Schuerig wrote:

Ich habe es geschafft, für meinen eigenen Bedarf selbst-signierte
Server- und Client-Zertifikate zu erstellen. [...]

Was ich nicht gesehen habe, ist eine Gesamtdarstellung, die bei Gründen
und Prinzipien beginnt und bis zu den technischen Details hinab steigt.



Hi Michael,

Das Buch "Implementing SSL / TLS Using Cryptography and PKI" von Joshua
Davies erklàrt in der ersten Hàlfte des Buches die Grundlagen (Algorithmen
und Strukturen) sehr gut, auch wenn man nichts programmieren will:

Seine Website: http://www.commandlinefanatic.com, Infos zum Buch:
www.wiley.com/go/implementingssl und
http://www.amazon.de/Implementing-S...470920416/

Ansonsten: alles von Peter Gutmann:
https://www.cs.auckland.ac.nz/~pgut001/, vielleicht zu Beginn sein Tutorial
"Everything You Never Wanted to Know about PKI but have been Forced to Find
Out" unter https://www.cs.auckland.ac.nz/~pgut001/pubs/pkitutorial.pdf


P.S. Auch lesenswert, weil viele Details "am Rande" erklàrt werden, ist
http://www.amazon.de/Kryptografie-P...3864900158

A great many of today's security technologies are "secure" only because
no-one has ever bothered attacking them. -- Peter Gutmann


Zum AUSTRAGEN schicken Sie eine Mail an
mit dem Subject "unsubscribe". Probleme? Mail an (engl)
Archive: https://lists.debian.org/

Ähnliche fragen