Ich kann...

1... unter Symmetrischer- und Asymmetrischer Verschlüsslung unterscheiden.

2... erklären, was Kerberos ist und eine Authentifizierung damit erklären.

3... erklären, was ein Digitales Zertifikat ist ( SSL ).

4... die Digitale Signatur im Zusammenhang mit der Asymmetrischen Verschlüsselung erklären.

5… Zertifikate mit Hilfe eines CA ausstellen .6... 

6... ein asymmetrischen Verschlüsselungstool erstellen. 

Lernachweis:

1… Aufbau und Funktionsweise der Verfahren anhand von Visio-Zeichnungen.

2… Erklärung einer Authentifizierung anhand eines Schaubildes.

3... Erklärung Anhand eines Beispiels einer Datenverschlüsselung

4... Darstellung der Funktionsweise einer Digitalen Signatur.

5… Erstellung einer Zertifizierungsstelle auf einem WS2012.

6... Programmierung eines Tools mit PHP

Weg:

Ich beginne damit, mir die vorhandenen Informationsblätter durchzugehen, welche uns zur Verfügung gestellt wurden.

Dort hole ich mir viele Informationen über die vorhandene Lernsituation.

Ich brauche außerdem meine virtuelle Maschine, um eine Firewall dort aufzusetzen und Visio zum zeichnen meiner Problemlösungen.

Auswertung:

Beim "nacharbeiten" der Themenwoche ist mir aufgefallen, dass man über die Zeit vieles an Wissen wieder verlernt. Ebenfalls ist mir aufgefallen, dass bestimme Themenbereiche falsch bzw. nicht richtig bearbeitet wurden sind.

Mit dem Ergebnis der Woche bin ich nicht 100%tig zufrieden. Leider war es mir nicht möglich, die Zertifizierungsstelle richtig zu konfigurieren. 

Dies lag daran, dass immer wieder Fehler aufgetreten sind, wozu es keine Fehlermeldung oder Lösung gab.

Daraufhin haben wir versucht ein Tool zu Programmieren, um eine asymmetrische Verschlüsselung darzustellen. 

Dank SSL-Zertifikaten wird die Geheimhaltung von Online-Verkehr trotz der Öffentlichkeit des Internets gewahrt. Dies stärkt das Vertrauen Ihrer Kunden in die Sicherheit Ihrer Website. Wenn sich Benutzer auf Ihrer Website anmelden, persönliche Daten, wie Kreditkartennummern, online eingeben oder vertrauliche Daten, wie Krankenkassenleistungen oder Kontodaten eingeben müssen, müssen Sie die Geheimhaltung dieser Daten gewährleisten. Zudem müssen Sie dafür sorgen, dass sich Ihre Kunden die Authentizität Ihrer Website bestätigen lassen können.

SSL kommt zudem unter anderem bei E-Mail-Servern, internetbasierten Anwendungen und der Kommunikation zwischen Servern zur Anwendung.

Ein SSL-Zertifikat ist Code auf dem Webserver, das Ihre Online-Kommunikation absichert. Stellt eine Webbrowser eine Verbindung zu Ihrer gesicherten Website her, ermöglicht das SSL-Zertifikat eine gesicherte Verbindung. Das Verfahren ist vergleichbar mit dem Versiegeln eines Briefs vor dem Versenden.

SSL-Zertifikate schaffen Vertrauen, weil jedes SSL-Zertifikat Identifizierungsinformationen enthält. Wenn Sie ein SSL-Zertifikat anfordern, verifiziert eine Drittpartei Ihre Unternehmensdaten und gibt auf der Basis dieser Daten ein nur für Sie bestimmtes Zertifikat aus. Dies wird als Authentifizierung bezeichnet.

1. Ein Browser versucht, eine Verbindung zu einer mit SSL gesicherten Website herzustellen. Der Browser fordert die Identität des Webservers an.
2. Der Server sendet eine Kopie seines SSL-Zertifikats an den Browser.
3. Der Browser überprüft, ob das SSL-Zertifikat glaubwürdig ist. Wenn dem so ist, sendet er eine Nachricht an den Server.
4. Der Server sendet anschließend eine digital signierte Bestätigung zurück, um eine SSL-verschlüsselte Sitzung einzuleiten.
5. Browser und Server tauschen verschlüsselte Daten aus.

Kerberos ist ein verteilter Authentifizierungsdienst (Netzwerkprotokoll) für offene und unsichere Computernetze (wie zum Beispiel das Internet), der von Steve Miller und Clifford Neuman basierend auf dem Needham-Schroeder-Protokoll zur Authentifizierung entwickelt wurde.

Bei Kerberos sind drei Parteien beteiligt:

• der Client
• der Server, den der Client nutzen will
• der Kerberos-Server

Der Kerberos-Dienst authentifiziert sowohl den Server gegenüber dem Client, als auch den Client gegenüber dem Server, um Man-in-the-middle-Angriffe zu unterbinden. Auch der Kerberos-Server selbst authentifiziert sich gegenüber dem Client und dem Server und verifiziert selbst deren Identität.