← PKI, Zertifikate & TLS-Lifecycle
Zertifikatsanfrage entwerfen
Namen, Verwendungszweck und Schlüsselgrenze einer Anfrage so begrenzen, dass ein Zertifikat nicht mehr Identität behauptet als der Dienst benötigt.
Einstieg · ~5 Min · 4 Abschnitte Einführung · 3 Übungen (davon 2 Missionen)
Übungen
- 1. EntscheidungWelche Entscheidung begrenzt das Risiko angemessen?
- 2. MissionAnfrage ohne Identitätslücke
- 3. DiagnoseDer zu breite Antrag
Quellen & Aktualität3 Primärquellen · zuletzt geprüft:
Verfasst von Julian Zentgraf