Zertifikate: Unterschied zwischen den Versionen

Clawtronics (Diskussion | Beiträge)
Grundlagen und sicherer Zertifikatsablauf angelegt
 
Clawtronics (Diskussion | Beiträge)
Tabellenzeilen korrekt trennen
Zeile 12: Zeile 12:
|-
|-
| Zertifikat || Öffentlicher Identitätsnachweis des Clients.
| Zertifikat || Öffentlicher Identitätsnachweis des Clients.
|-
| privater Schlüssel || Geheimer Schlüssel; darf nicht ins Wiki oder in ungeschützte Ablagen gelangen.
| privater Schlüssel || Geheimer Schlüssel; darf nicht ins Wiki oder in ungeschützte Ablagen gelangen.
|-
| Keystore || Datei, die Zertifikat und privaten Schlüssel für eine Anwendung bereitstellen kann.
| Keystore || Datei, die Zertifikat und privaten Schlüssel für eine Anwendung bereitstellen kann.
|-
| Keystore-Passwort || Geheimwert zum Schutz des Keystores.
| Keystore-Passwort || Geheimwert zum Schutz des Keystores.
|-
| Vertrauenskonfiguration || Legt fest, welchen Gegenstellen beziehungsweise Ausstellern vertraut wird.
| Vertrauenskonfiguration || Legt fest, welchen Gegenstellen beziehungsweise Ausstellern vertraut wird.
|}
|}
Zeile 49: Zeile 53:
|-
|-
| Anwendung startet nicht || Keystore-Pfad, Dateirechte, Passwortzuordnung und Dateiformat prüfen.
| Anwendung startet nicht || Keystore-Pfad, Dateirechte, Passwortzuordnung und Dateiformat prüfen.
|-
| TLS-Verbindung wird abgelehnt || Gültigkeit, Client-Zuordnung und Vertrauenskette prüfen.
| TLS-Verbindung wird abgelehnt || Gültigkeit, Client-Zuordnung und Vertrauenskette prüfen.
|-
| Falsches Projekt betroffen || Zertifikatsbezeichnung und Container-/Projektzuordnung prüfen.
| Falsches Projekt betroffen || Zertifikatsbezeichnung und Container-/Projektzuordnung prüfen.
|-
| Funktion endet nach Zertifikatswechsel || Altes Zertifikat nicht löschen; zunächst Konfiguration zurücksetzen und Logs vergleichen.
| Funktion endet nach Zertifikatswechsel || Altes Zertifikat nicht löschen; zunächst Konfiguration zurücksetzen und Logs vergleichen.
|}
|}