Netzwerksicherheit Grundkurs

Templates in XCA erstellen

LinkedIn Learning kostenlos und unverbindlich testen!

Jetzt testen Alle Abonnements anzeigen
Wiederkehrende Einträge können durch die Erstellung von Templates in Zertifikaten hinterlegt und bei Bedarf jederzeit abgerufen werden.

Transkript

Ganz schön leer, diese Zertifizierungsstelle. Eine Zertifizierungsstelle ohne Zertifikate macht ja keinen Sinn. Also werden wir jetzt Zertifikate erzeugen. Doch bevor wir damit anfangen, schauen wir uns erstmal das Thema Vorlagen an. Denn Zertifikate benötigen bestimmte Informationen und diese Informationen kann man im Vorfeld in Vorlagen ablegen und hat es somit leichter, im Nachhinein Zertifikate zu erzeugen. Wir gehen hier auf Vorlagen. Wir gehen auf Neue Vorlage. Wir beziehen uns in dem Fall auf keine Vorlagewerte und tragen hier, und das ist der wichtige Part, den internen Namen ein, den meine Vorlage bekommt. Also zum Beispiel E-Mail Template. So. Als Nächstes kommen die Standardinformationen. Steiermark ... Graz ... video2brain ... Dann hätten wir dementsprechend DV. Diese zwei, Common Name und E-Mail-Adresse, lassen wir frei, denn sie werden ja häufig, gerade für die E-Mail-Adresse, benötigt. Wir können weitere sinnvolle Einstellungen treffen. In dem Fall wäre das nächste, wie lange das Zertifikat gültig sein soll. Hier haben wir zum Beispiel 365 Tage, das ist ein normaler Wert, das können wir so lassen. Wir können aber auch mitteilen, dass das Ganze um Mitternacht beendet wird. Um Mitternacht wird also das Zertifikat ungültig. Das macht immer Sinn, wenn man eine klare Definition hat. Dann könnten wir noch festlegen, dass ich zum Beispiel das Zertifikat für E-Mail-Protection verwenden möchte. E-Mail-Protection, Key Usage, Erweiterungen, Mitternacht und Inhaber. Diese Informationen. Habe ich alles, was ich wollte, eingetragen, drücke ich auf OK. Und das Template ist im Kasten. Ein weiteres häufiges Template ist das Template für Webserver und Web-Clients. Hier gibt es bereits Vorlagen, die Sie auswählen sollten, da hier schon bestimmte benötigte Grundinformationen zur Verfügung stehen. Ich könnte wieder auf Neue Vorlage gehen. Dieses Mal wähle ich aber zum Beispiel aus: HTTPS_server und gebe wieder meinen Template-Namen an, das wäre zum Beispiel Web-Template. Und ich gebe wieder die ganzen Informationen ein, die ich für meine Zwecke benötige. Auch hier ist es zu empfehlen, den Common Name freizulassen. Der Common Name ist ja letztendlich der Name, der zur Verbindung zwischen Browser und Webserver verwendet wird. Der Name muss ja stimmen, damit die Zertifizierung passt beziehungsweise die Verschlüsselung stattfinden kann. Schauen wir uns nochmal bei Erweiterungen um. Dort haben wir zum Beispiel den Typ End Instanz ausgewählt. Das kommt in diesem Fall von Seiten der Vorlage. und wir haben dementsprechend Key Usage. Hier sieht man auch, dass diese drei Bereiche angeklickt sind. Die wurden also schon zuvor definiert, sodass ich die in der Form übernehmen konnte. So. Mein Template wäre damit fertig. Ich drücke auf OK. und habe zwei Templates, einmal für E-Mail und einmal für Web erzeugt.

Netzwerksicherheit Grundkurs

Machen Sie sich mit den grundlegenden Konzepten der Netzwerksicherheit vertraut und erfahren Sie, wie Sie Ihre Kenntnisse unter Windows, OS X und Linux praktisch umsetzen können.

11 Std. 47 min (142 Videos)
Derzeit sind keine Feedbacks vorhanden...

Dieser Online-Kurs ist als Download und als Streaming-Video verfügbar. Die gute Nachricht: Sie müssen sich nicht entscheiden - sobald Sie das Training erwerben, erhalten Sie Zugang zu beiden Optionen!

Der Download ermöglicht Ihnen die Offline-Nutzung des Trainings und bietet die Vorteile einer benutzerfreundlichen Abspielumgebung. Wenn Sie an verschiedenen Computern arbeiten, oder nicht den ganzen Kurs auf einmal herunterladen möchten, loggen Sie sich auf dieser Seite ein, um alle Videos des Trainings als Streaming-Video anzusehen.

Wir hoffen, dass Sie viel Freude und Erfolg mit diesem Video-Training haben werden. Falls Sie irgendwelche Fragen haben, zögern Sie nicht uns zu kontaktieren!