https://wiki.physik.rub.de/fpsowas/index.php?action=history&feed=atom&title=Hilfe%3ASSL-Zertifikate 2026-04-08T10:46:17Z Versionsgeschichte dieser Seite in F-Praktikum SOWAS Wiki MediaWiki 1.30.0 https://wiki.physik.rub.de/fpsowas/index.php?title=Hilfe:SSL-Zertifikate&diff=67&oldid=prev 2009-06-04T10:37:57Z

<p>Erweitert</p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr style="vertical-align: top;" lang="de"> <td colspan="2" style="background-color: white; color:black; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: white; color:black; text-align: center;">Version vom 4. Juni 2009, 10:37 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l24" >Zeile 24:</td> <td colspan="2" class="diff-lineno">Zeile 24:</td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>=== Prüfung der Zertifikate ===</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>=== Prüfung der Zertifikate ===</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Nach der Installation sollten die Zertifikate überprüft werden, um sicherzustellen, dass die korrekten Zertifikate installiert wurden. Die Daten der Zertifikate wie Gültigkeitsdauer und Fingerabdrücke für die Prüfung sind auf der PKI-Seite der RUB zu finden ([http://www.ruhr-uni-bochum.de/pki/zertifikate.html PKI Zertifikatskette]).</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Nach der Installation sollten die Zertifikate überprüft werden, um sicherzustellen, dass die korrekten Zertifikate installiert wurden. Die Daten der Zertifikate wie Gültigkeitsdauer und Fingerabdrücke für die Prüfung sind auf der PKI-Seite der RUB zu finden ([http://www.ruhr-uni-bochum.de/pki/zertifikate.html PKI Zertifikatskette]).</div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">==== Prüfung beim Firefox ====</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Man öffne die Einstellungsseite (&quot;Bearbeiten -&gt; Einstellungen&quot;), wähle &quot;Erweitert&quot; und den Reiter &quot;Verschlüsselung&quot;. </ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">&lt;div align=center&gt;[[Datei:Hilfe-ssl-firefox1.png]]&lt;/div&gt;</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Mit dem Button &quot;Zertifikate anzeigen&quot; gelangt man zum Zertifikatsmanager. Hier wählt man den Reiter &quot;Zertifizierungsstellen&quot; und sucht die Einträge zur Deutschen Telekom bzw. DFN-Verein.</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">&lt;div align=center&gt;[[Datei:Hilfe-ssl-firefox2.png]]&lt;/div&gt;</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Durch markieren einer der Einträge und Verwendung des Buttons &quot;Ansehen...&quot; kann man sich die Daten der Zertifikate anschauen und sollte diese mit denjenigen auf der [http://www.ruhr-uni-bochum.de/pki/zertifikate.html RUB-PKI-Seite] vergleichen um sicherzustellen, das man die richtigen Zertifikate installiert hat</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">und nicht gefälschte installiert hat.</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">&lt;div align=center&gt;</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Datei:Hilfe-ssl-firefox3.jpg|400px|Einträge für Deutsche Telekom Root CA 2 (Stand 04.06.2009)]] </ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Datei:Hilfe-ssl-firefox4.jpg|400px|Einträge für CA-Zertifikat DFN-Verein PCA Global - G01 (Stand 04.06.2009)]]</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Datei:Hilfe-ssl-firefox5.jpg|400px|Einträge für CA-Zertifikat Ruhr-Universität Bochum (Stand 04.06.2009)]]</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">&lt;/div&gt;</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Zur Online-Prüfung der Zertifikate sollte noch OCSP ausgewählt werden (Online-Dienst zur Prüfung von Zertifikaten). Bei der Einstellungsseite vom Firefox und den erweiterten Einstellung wählt man den Button &quot;Validierung&quot;</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">&lt;div align=center&gt;[[Datei:Hilfe-ssl-firefox6.png]]&lt;/div&gt;</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Beim Popup-Fenster wählt man die obere Checkbox aus. Hiermit wird bei Anfrage von gesicherten Verbindungen geprüft, ob das Zertifikat noch gültig ist und nicht zwischenzeitlich zurückgerufen wurde (weil es z.B. gestohlen wurde). Die untere Checkbox unterbindet die Akzeptierung von Zertifikaten, wenn der OCSP-Dienst nicht abgefragt werden kann (und somit keine Prüfung der Zertifikate auf Gültigkeit stattfinden kann).</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">&lt;div align=center&gt;[[Datei:Hilfe-ssl-firefox7.jpg]]&lt;/div&gt;</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>== Links ==</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>== Links ==</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* [http://www.ruhr-uni-bochum.de/pki/index.html RUB PKI Übersichtsseite]</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* [http://www.ruhr-uni-bochum.de/pki/index.html RUB PKI Übersichtsseite]</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* [http://www.ruhr-uni-bochum.de/pki/zertifikate.html PKI Zertifikatskette der RUB]</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* [http://www.ruhr-uni-bochum.de/pki/zertifikate.html PKI Zertifikatskette der RUB]</div></td></tr> </table>

Kraehling https://wiki.physik.rub.de/fpsowas/index.php?title=Hilfe:SSL-Zertifikate&diff=59&oldid=prev 2009-06-04T10:09:54Z

<p>Die Seite wurde neu angelegt: „== SSL-Zertifikate der Ruhr-Universität Bochum == Die Zertifikatskette für verschlüsselte Internetseiten der Ruhr-Universität Bochum (z.B. bei diesem Wiki, Bl...“</p> <p><b>Neue Seite</b></p><div>== SSL-Zertifikate der Ruhr-Universität Bochum ==<br /> Die Zertifikatskette für verschlüsselte Internetseiten der Ruhr-Universität Bochum (z.B. bei diesem Wiki, Blackboard, perMail...) ist nicht bei allen Browsern vorhanden. so dass eine Validierung des SSL-Zertifikates für die Verbindung nicht erfolgen kann. Hierdurch wird bei Verbindungen zu einer solchen verschlüsselten Internetseite zunächst eine Sicherheitsabfrage angezeigt, wo man bestätigen muß, das man der Verbindung vertraut und das Zertifikat akzeptiert. Dies betrifft u.a. die Browser<br /> <br /> * ggf. ältere MS Internet-Explorer, wenn keine Sicherheitsupdates durchgeführt wurden<br /> * Gecko-basierende Internetbrowser (Mozilla, Firefox, Konqueror,...)<br /> <br /> Die fehlenden Zertifikate der Zertifikatskette können über die Public-Key-Infrastruktur-Seite (PKI) der Ruhr-Universität Bochum einfach installiert werden. Hiermit kann dann eine Validierung der verschlüsselten Verbindung zur Web-Servern der RUB sichergestellt werden.<br /> <br /> == Installation der Zertifikate ==<br /> Für die Zertifikatskette müssen drei Zertifikate in den Browser importiert werden. Durch anklicken der nachfolgenden Links (.crt-Erweiterung oder .der-Erweiterung) sollten diese direkt vom Browser in den Zertifikatsspeicher importiert werden (je nach Browser erfolgt dies ggf. nur mit der .crt bzw. .der-Erweiterung).<br /> <br /> === Wurzelzertifikat Deutsche Telekom Root CA 2 ===<br /> * [http://www.ruhr-uni-bochum.de/pki/deutsche-telekom-root-ca-2.crt .crt-Erweiterung] <br /> * [http://www.ruhr-uni-bochum.de/pki/deutsche-telekom-root-ca-2.der .der-Erweiterung]<br /> <br /> === CA-Zertifikat DFN-Verein PCA Global - G01 ===<br /> * [http://www.ruhr-uni-bochum.de/pki/dfn-pca-global-g01.crt .crt-Erweiterung]<br /> * [http://www.ruhr-uni-bochum.de/pki/dfn-pca-global-g01.der .der-Erweiterung]<br /> <br /> === CA-Zertifikat Ruhr-Universität Bochum ===<br /> * [http://www.ruhr-uni-bochum.de/pki/ruhr-uni-bochum-ca.crt .crt-Erweiterung]<br /> * [http://www.ruhr-uni-bochum.de/pki/ruhr-uni-bochum-ca.der .der-Erweiterung]<br /> <br /> === Prüfung der Zertifikate ===<br /> Nach der Installation sollten die Zertifikate überprüft werden, um sicherzustellen, dass die korrekten Zertifikate installiert wurden. Die Daten der Zertifikate wie Gültigkeitsdauer und Fingerabdrücke für die Prüfung sind auf der PKI-Seite der RUB zu finden ([http://www.ruhr-uni-bochum.de/pki/zertifikate.html PKI Zertifikatskette]).<br /> <br /> == Links ==<br /> * [http://www.ruhr-uni-bochum.de/pki/index.html RUB PKI Übersichtsseite]<br /> * [http://www.ruhr-uni-bochum.de/pki/zertifikate.html PKI Zertifikatskette der RUB]</div>

Kraehling