Slides Thema 6

Vertrauen

... und Gültigkeit.

🎯 Wir verstehen wie das Vertrauen zu Digitialzertifikaten hergestellt wird.

Verifiziert von

Besucht man https://example.com und klickt auf das Schloss, sieht man folgendes:

Die Adresse www.example.com ist verifizert von DigiCert Inc.

🤔 Wer ist DigiCert Inc und warum vertraue ich ihnen?

Vertrauensmodelle

Um das zu verstehen, müssen wir zuerst verschiedene Vertrauensmodelle betrachten:

Direktes Vertrauen 🧑‍🤝‍🧑
Vertrauenshierarchie 🔝
Web of Trust 🕸️

Und definieren was Gültigkeit ✅ ist.

Gültigkeit

Gültigkeit bedeutet Vertrauen dahingehend, daß ein öffentliches Schlüsselzertifikat dem angegebenen Eigentümer gehört.

Direktes vertrauen

Benutzer vertraut auf die Gültigkeit des Schlüssels, da dessen Herkunft bekannt ist.

Vertrauenshierarchie

Im hierarchischen Modell gibt es eine Anzahl Root-Zertifikate (Stamm 🌳). Davon werden Zertifizierungsinstanzen und Zertifikate (Äste 🌱 und Blätter 🍃) abgeleitet.

Web of Trust

Ist eine Kombination der beiden vorherigen Modellen. In sechs Schritten kann man zu jedem Menschen eine Verbindung aufnehmen 🤝.

Händeschütteln -> Schlüssel austauschen -> Es entsteht ein Netz aus Vertrauen

Gültigkeit überprüfen

Die Gültigkeit kann wie folgt geprüft werden:

Erstellen Fingerabdruck des Zertifikats
Fingerabdruck bei Herausgeber nachfragen
Fingerabdrücke vergleichen

Eine weitere Möglichkeit ist die Prüfung durch Dritte -> Zertifizierungsinstanz

"Der Hauptzweck einer CA ist grundsätzlich, einen öffentlichen Schlüssel mit im Zertifikat enthaltenen Identifikationsinformationen zu verbinden und somit Dritten zu versichern, daß eine gewisse Sorgfalt bei der Verbindung der Identifikationsinformationen verwendet wurde und der Schlüssel gültig ist."

Dazu die Hierarchie: