← PKI, Zertifikate & TLS-Lifecycle

Zertifikatsanfrage entwerfen

Namen, Verwendungszweck und Schlüsselgrenze einer Anfrage so begrenzen, dass ein Zertifikat nicht mehr Identität behauptet als der Dienst benötigt.

Einstieg · ~5 Min · 4 Abschnitte Einführung · 3 Übungen (davon 2 Missionen)

Übungen

  • 1. EntscheidungWelche Entscheidung begrenzt das Risiko angemessen?
  • 2. MissionAnfrage ohne Identitätslücke
  • 3. DiagnoseDer zu breite Antrag
Quellen & Aktualität3 Primärquellen · zuletzt geprüft:
  1. 01rfc-editor.org/rfc/rfc5280
  2. 02learn.microsoft.com/en-us/windows-server/ident…te-template-concepts
  3. 03rfc-editor.org/rfc/rfc6125

Verfasst von Julian Zentgraf