Serverauthentifizierung

Mithilfe der Serverauthentifizierung kann ein entfernter Client die Identität eines MobiLink-Servers überprüfen. Die Überprüfung von digitalen Signaturen und Zertifikatsfeldern ist für die Serverauthentifizierung erforderlich.

Digitale Signaturen

Ein Zertifikat für einen MobiLink-Server enthält eine oder mehrere digiatle Signaturen, mit denen die Datenintegrität sichergestellt und vor unbefugten Zugriffen geschützt wird. Mit den folgenden Schritten erstellen Sie eine digitale Signatur:

Wenn ein Algorithmus für ein Zertifikat ausgeführt wird, wird ein eindeutiger Wert oder Hash generiert.
Der Hash wird mit dem privaten Schlüssel eines unterzeichnenden Zertifikats bzw. einer Zertifizierungsstelle verschlüsselt.
Der verschlüsselte Hash, auch digitale Signatur genannt, wird in das Zertifikat eingebettet.

Eine digitale Signatur kann selbstsigniert oder durch ein Unternehmensstammzertifikat bzw. eine Zertifizierungsstelle signiert sein.

Wenn ein MobiLink-Client einen MobiLink-Server kontaktiert und beide für die Verwendung der Transportschichtsicherheit konfiguriert sind, sendet der Server dem Client eine Kopie seines Zertifikats. Der Client entschlüsselt die digitale Signatur des Zertifikats mithilfe des im Zertifikat enthaltenen öffentlichen Schlüssels des Servers, berechnet für das Zertifikat einen neuen Hash und vergleicht die beiden Werte. Wenn die Werte übereinstimmen, wird dadurch die Integrität des Serverzertifikats bestätigt.

Weitere Informationen zu selbstsignierten Zertifikaten finden Sie unter Selbstsignierte Stammzertifikate.

Weitere Informationen zu Unternehmensstammzertifikaten und Zertifizierungsstellen finden Sie unter Zertifikatketten.

Zertifikatsfelder überprüfen

Bei der Verwendung von globalen Zertifikaten muss jeder Client bestimmte Zertifikatsfelder überprüfen, um zu vermeiden, dass Zertifikaten vertraut wird, die von derselben Zertifizierungsstelle für andere Clients signiert wurden. Dieses Problem wird gelöst, indem Ihre Clients bestimmte Feldwerte im Identifizierungsabschnitt des Zertifikats überprüfen. Eine Zertifizierungsstelle muss die Korrektheit der Identitätsinformationen in von ihr unterzeichneten Zertifikaten garantieren.

Weitere Informationen zu global signierten Zertifikaten finden Sie unter Global signierte Zertifikate.

Beim Erstellen eines Zertifikats mit dem Dienstprogramm createcert füllen Sie die Felder "Organisation", "Organisationseinheit" und "Name" aus. Sie können diese Felder mit den entsprechenden MobiLink-Client-Verbindungsparametern überprüfen.

Organisation Das Feld "Organisation" entspricht dem MobiLink-Client-Verbindungsparameter certificate_company. Siehe certificate_company.
Organisationseinheit Das Feld "Organisationseinheit" entspricht dem MobiLink-Client-Verbindungsparameter certificate_unit. Siehe certificate_unit.
Name Das Feld "Name" entspricht dem MobiLink-Client-Verbindungsparameter certificate_name. Siehe certificate_name.

Weitere Hinweise zum Einrichten von MobiLink-Clients finden Sie unter:

Weitere Hinweise zur Erstellung digitaler Zertifikate finden Sie unter Digitale Zertifikate.

Kommentieren Sie diese Seite in DocCommentXchange.