[Wéñí~g bék~áññt~é Fúñ~ktíó~ñéñ v~óñ Íl~lúmí~ó ÁSP~ — Pólí~cý Có~mpút~é Éñg~íñé C~értí~fícá~té Ch~écks~]

[Íñ dí~ésér~ kúrz~éñ Sé~ríé w~írd d~ás Pr~ódúk~tmáñ~ágém~éñtt~éám v~óñ Íl~lúmí~ó díé~ wéñí~gér b~ékáñ~ñtéñ~ (ábér~ ñích~t wéñ~ígér~ léís~túñg~sstá~rkéñ~) Fúñk~tíóñ~éñ vó~ñ hér~vórh~ébéñ~] [Íllú~míó Á~SP].

[Tráñspórt Láýér Sécúrítý (TLS) -Prótókóll íst éíñ krýptógráfíschés Prótókóll zúr Síchérúñg dér Kómmúñíkátíóñ übér Cómpútérñétzwérké úñtér Vérwéñdúñg vóñ Públíc-Kéý-Zértífíkátéñ. Dás gäñgígsté Fórmát für Públíc-Kéý-Zértífíkáté íst X.509, béschríébéñ íñ RFC 5280. X.509-Zértífíkáté síñd kómpléxé krýptógráfísché Dókúméñté mít Óptíóñéñ für vérschíédéñé Vérwéñdúñgszwécké wíé Áúthéñtífízíérúñg, Vérschlüssélúñg, Vértráúéñ úsw., wóbéí bráñchéñwéít béwährté Vérfáhréñ éíñgéháltéñ wérdéñ. Íllúmíó ÁSP Díé Kómmúñíkátíóñ íst mít TLS gésíchért.]

[Úm díé Kómmúñíkátíóñ íñ Íllúmíó ÁSP ábzúsíchérñ, müsséñ ím Zértífíkát béstímmté Óptíóñéñ mít béstímmtéñ Béréítstéllúñgskrítéríéñ vórháñdéñ séíñ, úñd díé Zértífíkáté müsséñ áúf dém Ríchtlíñíé Cómpúté Éñgíñé (PCÉ), dás „Géhírñ“ vóñ Íllúmíó ÁSP, dás Tráñspáréñz úñd Ríchtlíñíéñmáñágéméñt zéñtrálísíért. Díés síñd zwár üblíché Krítéríéñ für Zértífíkáté, síé köññéñ jédóch áúfwäñdíg séíñ úñd díé Áúfmérksámkéít dés Béñútzérs áúf Détáíls érfórdérñ.]

[Íñ dí~ésém~ Blóg~béít~rág w~érdé~ ích d~íé Bé~réít~stél~lúñg~skrí~térí~éñ für~ Íllú~míó P~CÉ-Zé~rtíf~íkát~é úñd~ éíñé~ wéñí~g bék~áññt~é Fúñ~ktíó~ñ für Z~értí~fíká~tspr~üfúñg~éñ bé~schr~éíbé~ñ.]

[TLS-P~rótó~kóll~ úñd Z~értí~fíká~té]

[TLS w~írd z~úr Sí~chér~úñg d~ér fó~lgéñ~déñ K~ómmú~ñíká~tíóñ~ssít~zúñg~éñ vé~rwéñ~dét:]

• [Béñú~tzér~zúgr~íff á~úf dí~é PCÉ~-Wébk~óñsó~lé úñ~d díé~ RÉST~-ÁPÍ üb~ér dá~s HTT~PS-Pr~ótók~óll (H~TTP ó~vér T~LS).]
• [Kómm~úñík~átíó~ñ zwí~sché~ñ PCÉ~ úñd V~ÉÑs m~ít RÉ~ST-ÁP~Í übér~ HTTP~S úñd~ Évéñ~t Sér~vícé~, éíñé~m béñ~útzé~rdéf~íñíé~rtéñ~ Prót~ókól~l, dás~ TLS üb~ér TC~P vér~wéñd~ét.]
• [Kómm~úñík~átíó~ñ zwí~sché~ñ PCÉ~-Díéñ~stéñ~ áúf v~érsc~híéd~éñéñ~ PCÉ-K~ñóté~ñ íñ é~íñém~ Clús~tér m~ít mé~hrér~éñ Kñ~ótéñ~, z. B. Cl~ústé~rvér~wált~úñg ú~ñd Dí~éñst~érké~ññúñ~g.]

[Für TLS múss währéñd dér Íñstállátíóñ éíñ X.509-Sérvérzértífíkát áúf jédém PCÉ-Kñótéñ íñstállíért wérdéñ. Wéññ éíñ Clíéñt (z. B. dér VÉÑ) éíñé TLS-Sítzúñg mít dém PCÉ öffñét, präséñtíért dás PCÉ dás X.509-Sérvérzértífíkát, úm díé Kómmúñíkátíóñ mít dém Clíéñt ábzúsíchérñ. Währéñd dér Íñstállátíóñ wírd dás Sérvérzértífíkát áls Téíl éíñés Zértífíkátspákéts áúf dás PCÉ hóchgéládéñ, dás dás Sérvérzértífíkát úñd éíñé Réíhé vóñ CÁ-Zértífíkátéñ (Íñtérmédíáté ódér Róót) éñthält, úm díé Vértráúéñskétté zúrück zú éíñér Róót-CÁ áúfzúbáúéñ.]

[X.509-Zértífíkáté wérdéñ íñ dér Régél vóñ éíñér öfféñtlíchéñ Zértífízíérúñgsstéllé (CÁ) wíé Dígícért, Vérísígñ, GóDáddý úñd LétsÉñcrýpt áúsgéstéllt. Dárübér híñáús köññéñ Kúñdéñ Zértífíkáté vérwéñdéñ, díé vóñ íhréñ éígéñéñ prívátéñ Zértífízíérúñgsstélléñ (íñtérñé CÁ) áúsgéstéllt wúrdéñ, ódér sélbstsígñíérté Zértífíkáté vérwéñdéñ. Úñábhäñgíg dávóñ, wíé éíñ Zértífíkát áúsgéstéllt wírd, múss dér Clíéñt íñ dér Lágé séíñ, díé Vértráúéñskétté für díésés Zértífíkát bís zúr Róót-CÁ zú übérprüféñ. Áñdérñfálls schlägt dér TLS-Háñdsháké féhl úñd és káññ kéíñ síchérér Kómmúñíkátíóñskáñál éíñgéríchtét wérdéñ.]

[PCÉ-Z~értí~fíká~tspr~üfúñg~]

[Béí dér érstéñ Béréítstéllúñg dés PCÉ múss dér Béñútzér íñ dér Régél díé Zértífíkáté válídíéréñ, úm síchérzústélléñ, dáss díé víélfältígéñ úñd kómplízíértéñ Áñfórdérúñgéñ érfüllt wérdéñ. Íllúmíó PCÉ wírd mít éíñém Tóól zúr Zértífíkátsprüfúñg áúsgélíéfért, dás Béñútzér dábéí úñtérstützt, díé Übérprüfúñg vóñ Zértífíkátéñ áñháñd dér spézífíschéñ Béréítstéllúñgskrítéríéñ zú áútómátísíéréñ.]

[Dás Z~értí~fíká~tspá~két f~ür dás~ Íllú~míó P~CÉ mú~ss dí~é fól~géñd~éñ Kr~ítér~íéñ é~rfüll~éñ:]

• [Múss~ PÉM-k~ódíé~rté Z~értí~fíká~té éñ~thál~téñ.]
• [Zért~ífík~áté w~érdé~ñ mít~ éíñé~m ákz~éptá~bléñ~ Sígñ~átúr~álgó~ríth~mús s~ígñí~ért.]
• [Dás Pákét múss állé CÁ-Zértífíkáté (Íñtérmédíáté úñd/ódér Róót) éñtháltéñ, díé für déñ Áúfbáú dér Vértráúéñskétté zúrück zúr Róót-CÁ érfórdérlích síñd. Wéññ dás Zértífíkát vóñ éíñér prívátéñ Zértífízíérúñgsstéllé géñéríért wúrdé, múss dás Pákét állé Zértífíkáté íñ dér Vértráúéñskétté bís híñ zúr Stámmzértífízíérúñgsstéllé úñd állé Zwíschéñzértífíkáté dér Zértífízíérúñgsstéllé éñtháltéñ.]
• [Díé S~érvé~rzér~tífí~zíér~úñg m~úss d~ás ér~sté Z~értí~fíká~t ím P~ákét~ séíñ~.]
• [Állé~ Zért~ífík~áté í~m Pák~ét müs~séñ f~ür dás~ áktú~éllé~ Dátú~m gült~íg sé~íñ.]
• [Dás Z~értí~fíká~t mús~s sów~óhl í~ñ déñ~ Féld~érñ S~úbjé~ct ál~s áúc~h Súb~jéct~ Álté~rñát~ívé Ñ~ámé (S~ÁÑ) mí~t dém~ PCÉ-F~QDÑ üb~éréí~ñstí~mméñ~.]
• [Dás Z~értí~fíká~t mús~s sów~óhl d~íé Sé~rvér~- áls á~úch d~íé Cl~íéñt~-Áúth~éñtí~fízí~érúñ~g úñt~érst~ützéñ~.]

[Ébéñ~só mú~ss dé~r prí~váté~ Schl~üssél~, dér d~ém X.509-Z~értí~fíká~t éñt~sprí~cht, á~úf jé~dém P~CÉ-Kñ~ótéñ~ mít d~éñ fó~lgéñ~déñ K~ríté~ríéñ~ íñst~állí~ért w~érdé~ñ:]

• [Dér p~rívá~té Sc~hlüss~él mú~ss PÉ~M-kód~íért~ séíñ~.]
• [Díé D~átéí~ dárf~ ñích~t áúf~ áñdé~ré Wé~ísé c~ódíé~rt wé~rdéñ~, z. B. DÉ~R, PKC~S7/P7B, P~KCS8 ó~dér P~KCS12/P~FX.]
• [Díé D~átéí~ dárf~ ñích~t pás~swór~tgés~chütz~t séí~ñ.]

[Ím Lá~úfé d~ér Zé~ít há~t Íll~úmíó~ fést~gést~éllt~, dáss~ díé P~CÉ-Ím~plém~éñtí~érúñ~g íñ Ú~ñtér~ñéhm~éñ bé~í dér~ Érst~éllú~ñg úñ~d Bér~éíts~téll~úñg v~óñ Zé~rtíf~íkát~éñ vó~r záh~lréí~chéñ~ Hérá~úsfó~rdér~úñgé~ñ sté~ht.]

[Béíspíélswéísé wérdéñ díé Zértífíkáté möglíchérwéísé ñícht für déñ PCÉ-FQDÑ áúsgéstéllt; ódér díé Hóstñáméñ dér méhréréñ Kñótéñ síñd ñícht kórrékt ím SÁÑ-Féld éñtháltéñ; ódér díé ríchtígéñ Óptíóñéñ síñd ñícht ím Féld „Érwéítérté Schlüssélvérwéñdúñg“ dér Zértífíkáté éñtháltéñ. Ébéñsó wérdéñ díé Zértífíkáté währéñd dés Íñstállátíóñsvórgáñgs möglíchérwéísé óhñé díé ríchtígéñ Béréchtígúñgéñ für díé Dátéíéñ ódér Vérzéíchñíssé íñstállíért, ódér és káññ vórkómméñ, dáss éíñígé Téílé dér Vértráúéñskétté béí dér Íñstállátíóñ übérséhéñ wérdéñ.]

[Díé Héráúsfórdérúñgéñ síñd dém Érstíñstállátíóñsprózéss vórbéháltéñ úñd köññéñ dárübér híñáús réíchéñ. Wéññ dás PCÉ vóñ éíñém Clústér mít 4 Kñótéñ áúf éíñéñ Clústér mít 6 Kñótéñ skálíért wírd, müsséñ díé Zértífíkáté áktúálísíért wérdéñ, sódáss dér FQDÑ dés ñéúéñ Kñótéñs íñ dás SÁÑ-Féld áúfgéñómméñ wírd. Úm déñ máñúélléñ Áúfwáñd béí dér Érstéllúñg vóñ Zértífíkátéñ zú rédúzíéréñ, bíétét Íllúmíó éíñ ádmíñístrátívés Béféhlszéíléñtóól ñáméñs „íllúmíó-pcé-éñv“, mít dém Zértífíkáté áútómátísch übérprüft wérdéñ köññéñ.]

[Díés~és Tó~ól bí~étét~ méhr~éré Ó~ptíó~ñéñ z~úr Vá~lídí~érúñ~g vóñ~ Zért~ífík~átéñ~ für éí~ñé Ví~élzá~hl vó~ñ Áñw~éñdú~ñgsf~älléñ~. Éíñí~gé dá~vóñ s~íñd:]

1. [Führé~ñ Síé~ déñ f~ólgé~ñdéñ~ Béfé~hl áú~s, úm d~ás TL~S-Zér~tífí~kát m~ít gr~úñdl~égéñ~déñ T~ésts~, éíñs~chlí~éßlíc~h dér~ Vért~ráúé~ñské~tté ú~ñd áñ~déré~r Ásp~ékté~, zú vá~lídí~éréñ~:]
2. [íllú~míó-p~cé-éñ~v sét~úp --lí~st]
4. [Díé áñgégébéñé Óptíóñ „--líst“ übérprüft Íhré Kóñfígúrátíóñ úñd Zértífíkáté úñd wéíst áúf möglíché Próblémé híñ, íñdém dér Rückgábécódé gésétzt wírd. Díés íst éíñé schñéllé Méthódé, úm ñách Próbléméñ zú súchéñ. Síé káññ áls Téíl vóñ Chéf-, Áñsíblé- ódér áñdéréñ Íñstállátíóñsskríptéñ áúfgérúféñ wérdéñ.]
6. [Führé~ñ Síé~ déñ f~ólgé~ñdéñ~ Béfé~hl áú~s, úm d~ás TL~S-Zér~tífí~kát m~ít gr~úñdl~égéñ~déñ T~ésts~, éíñs~chlí~éßlíc~h dér~ Vért~ráúé~ñské~tté ú~ñd áñ~déré~r Ásp~ékté~, zú vá~lídí~éréñ~:]
7. [íllú~míó-p~cé-éñ~v sét~úp —lí~st —té~st 5]
9. [Wéññ dér vórhérígé Béféhl féhlschlägt, möchté éíñ Ádmíñístrátór möglíchérwéísé géñáú héráúsfíñdéñ, wás schíéf géláúféñ íst. Úm dábéí zú hélféñ, íst és möglích, mít dér Óptíóñ --tést éíñ Árgúméñt für díé Áúsführlíchkéítsstúfé — 1 (míñdéstéñs) bís 5 (ám méístéñ) — áñzúgébéñ. Béí Vérwéñdúñg dér Áúsführlíchkéítsstúfé 5 zéígt dér Béféhl béí jédém Schrítt dér Zértífíkátsválídíérúñg détáíllíérté Érgébñíssé áñ, éíñschlíéßlích Íñfórmátíóñéñ zú déñ áúsgéführtéñ Tésts úñd déñ Érgébñísséñ dér éíñzélñéñ Tésts. Díés hílft béí dér Díágñósé dés géñáúéñ Próbléms mít déñ Zértífíkátéñ ódér dér Vértráúéñskétté.]
11. [Führé~ñ Síé~ déñ f~ólgé~ñdéñ~ Béfé~hl áú~s, úm Í~hré Z~értí~fíká~té mí~t ált~érñá~tívé~ñ Dóm~áíññ~áméñ~ zú vá~lídí~éréñ~:]
12. [íllú~míó-p~cé-éñ~v sét~úp --lí~st — té~st 5: só~mé.ál~térñ~átív~é.hós~táñd~dómá~íññá~mé]
14. [Fálls sích dér FQDÑ-Pláñ, dér für déñ PCÉ íñ dér Pródúktíóñ vérwéñdét wérdéñ sóll, vóñ dér Téstbéréítstéllúñg úñtérschéídét ódér wéññ éíñ PCÉ vóñ éíñém Clústér mít 4 Kñótéñ áúf éíñéñ Clústér mít 6 Kñótéñ érwéítért wírd, múss dás Zértífíkát übérprüft wérdéñ, ób dás SÁÑ-Féld díé ríchtígéñ Hóstñáméñ éñthält. Dás SÁÑ-Féld érláúbt díé Vérwéñdúñg vóñ Plátzháltérñ, wás díé máñúéllé Béstätígúñg gültígér Hóstñáméñ étwás schwíéríg mácht. Díésé Sýñtáx vérgléícht dás Zértífíkát úñd díé Kétté mít dém áñgégébéñéñ sómé.áltérñátívé.hóstáñdDómáíñÑámé.]
16. [Führé~ñ Síé~ déñ f~ólgé~ñdéñ~ Béfé~hl áú~s, úm Í~hré Z~értí~fíká~té mí~t éíñ~ém Éñ~dé-zú~-Éñdé~-Tést~ úñté~r Vér~wéñd~úñg d~ér '+'~-Sýñt~áx zú~ válí~díér~éñ:]
17. [íllú~míó-p~cé-éñ~v sét~úp --lí~st --té~st 5+]
19. [Híér láútét dás zú téstéñdé Árgúméñt „5+“. Máñchmál réíchéñ díé státíschéñ Tésts éíñés Zértífíkáts möglíchérwéísé ñícht áús, úñd éíñ Ádmíñístrátór möchté dás Sýstém möglíchérwéísé mít éíñém vóllstäñdígéñ Éñdé-zú-Éñdé-Tést dés Zértífíkáts mít déñ TLS-Bíblíóthékéñ dés Bétríébssýstéms válídíéréñ. Díés émúlíért díé tátsächlíché Láúfzéítñútzúñg dés Zértífíkáts. Díé '+'-Sýñtáx érstéllt éíñéñ Lóópbáck-ÓpéñSSL-Sérvér, dér áúf Pórt 4433 läúft, úñd vérsúcht, déñ Béféhl cúrl zú vérwéñdéñ, úm éíñé TLS-Vérbíñdúñg hérzústélléñ.]
21. [Führé~ñ Síé~ déñ f~ólgé~ñdéñ~ Béfé~hl áú~s, úm Í~hré Z~értí~fíká~té zú~ válí~díér~éñ, bé~vór S~íé sí~é áñ Í~hréñ~ gépl~áñté~ñ Pró~dúkt~íóñs~stáñ~dórt~ kópí~éréñ~:]
22. [íllú~míó-p~cé-éñ~v sét~úp --bá~tch --l~íst\ é~máíl~=réqú~íréd~ @émáí~ládd~réss~ ñódé~=válú~é\ cér~t=/pát~h/tó/c~ért\ p~kéý=/p~áth/t~ó/prí~váté~_kéý~\ trús~t=/pát~h/tó/c~értí~fícá~té_c~háíñ~\ --tést~ 5]
24. [Wéññ éíñ Ádmíñístrátór dás Zértífíkát übérprüféñ möchté, óhñé és tátsächlích zú íñstállíéréñ, gíbt és éíñé Sýñtáx, díé díés zúlässt. Díés würdé vérwéñdét wérdéñ, wéññ éíñ ñéúés Zértífíkát béréítgéstéllt wírd úñd dér Ádmíñístrátór übérprüféñ möchté, ób és díé PCÉ-Áñfórdérúñgéñ érfüllt.]

[Éíñé~ vóll~stäñd~ígé L~ísté~ dér v~óm Tó~ól íl~lúmí~ó-pcé~-éñv á~ñgéz~éígt~éñ Mé~ldúñ~géñ s~ówíé~ éíñé~ úmfá~sséñ~dé Lí~sté p~ótéñ~zíél~lér F~éhlé~rmél~dúñg~éñ fí~ñdéñ~ Síé í~ñ dér~ Íllú~míó P~CÉ-Dó~kúmé~ñtát~íóñ.]

[Zúsámméñfásséñd lässt sích ságéñ, dáss díé X.509-Zértífíkáté, díé zúr Síchérúñg dér Kómmúñíkátíóñ mít TLS vérwéñdét wérdéñ, úñtérschíédlíché úñd kómplízíérté Áñfórdérúñgéñ hábéñ úñd díé Válídíérúñg für déñ Ádmíñístrátór mühsám séíñ káññ. Íllúmíó ÁSP bíétét éíñ Béféhlszéíléñtóól mít éíñér Víélzáhl vóñ Óptíóñéñ zúr Válídíérúñg vóñ Zértífíkátéñ für úñtérschíédlíché Áñfórdérúñgéñ — vóñ éíñfáchéñ Tésts übér vóllstäñdígé Éñd-tó-Éñd-Tésts bís híñ zú géñáúéréñ úñd präzíséréñ Tésts vór dér Béréítstéllúñg.]

[Ích hóffé, díésér Blógbéítrág hát dázú béígétrágéñ, éíñéñ Éíñblíck íñ díésé wéñíg békáññté, ñützlíché Fúñktíóñ dés Íllúmíó PCÉ zú gébéñ. Béí wéítéréñ Frágéñ kóñtáktíéréñ Síé úñs bítté úñtér [émáíl prótéctéd] úñd vérgésséñ Síé ñícht, sích díé áñdéréñ Béíträgé áús díésér Séríé áñzúséhéñ, díé sích mít fólgéñdéñ Théméñ béfásséñ:]

• [Fárb~fílt~ér für~ Séhs~chwäc~hé]
• [Prót~ókól~léxp~órt í~ñ Ámá~zóñ S~3-Búck~éts]
• [Bróá~dcás~t- úñd~ Múlt~ícás~t-Fíl~tér]