SSL-Zertifikat frage

[Roarin]

Hoi,

kleine frage. Das Server-Zertifikat ist doch dazu da um man-in-the-middle attacken zu verhindern wenn ich das richtig sehe. Wenn ich mir aber nun das Zertifikat des Servers kopiere das ja bei der Zertifizierung mit übermittelt wird, und mir dann noch dessen DNS namen klaue (soll ja möglich sein auch wenn ich nicht wirklich weis wie) dann kann ich doch als angreifer als genau dieser Server auftreten oder sehe ich das falsch?

Natürlich kommt es auch darauf an wann während der authentifizierung das Zertifikat gesendet wird.

Hats hier jemanden der das blickt?

Danke schonmal

Gruß

[zyta2k]

Wenn ich mir aber nun das Zertifikat des Servers kopiere das ja bei der Zertifizierung mit übermittelt wird

Übermittelt wird der öffentliche Teil des Zertifikats.

und mir dann noch dessen DNS namen klaue (soll ja möglich sein auch wenn ich nicht wirklich weis wie) dann kann ich doch als angreifer als genau dieser Server auftreten oder sehe ich das falsch?

Falsch, weil du den "private" Part des Zertifikats benötigen würdest. Und den bekommst du nur als root auf dem Webserver

Anmerkung: keine gewähr auf richtigkeit

[Roarin]

Hm so wie ich das gelesen habe gibt es doch keinen privaten teil eines Zertifikates.

Das einzige private ist der private Schlüssel. Der rest ist öffentlich verfügbar.

Naja mit SSL/Zertifikaten hab ich noch so einige Probleme. Z.B. wie sichert eine digitale signatur die echtheit eines dokumentes? ich meine die Signatur kann man doch einfach kopieren?

Gruß

[zyta2k]

Ok ok

Lies mal das:
http://www.computec.ch/dokumente/webbro ... oofing.txt

Ganz interessant

[Sebastian.S]

Z.B. wie sichert eine digitale signatur die echtheit eines dokumentes? ich meine die Signatur kann man doch einfach kopieren?

Du meinst eine PGP / GNUPG Signatur? Ganz einfach: Über dem signierten Nachrichtenteil steht meist etwas in der Form: "Hash: SH1" Das bedeutet, dass die gesamte Mail "gehasht" wurde, wie man das zum Bleistift von der md5-Summer her kennt. Das ganze ist natürlich dann von dir auch noch "unterschrieben" (anders als bei MD5). Mit anderen Worten: Deine PGP-Signatur verändert sioch bei jeder E-Mail.


Sebastian

[Roarin]

Z.B. wie sichert eine digitale signatur die echtheit eines dokumentes? ich meine die Signatur kann man doch einfach kopieren?

Du meinst eine PGP / GNUPG Signatur? Ganz einfach: Über dem signierten Nachrichtenteil steht meist etwas in der Form: "Hash: SH1" Das bedeutet, dass die gesamte Mail "gehasht" wurde, wie man das zum Bleistift von der md5-Summer her kennt. Das ganze ist natürlich dann von dir auch noch "unterschrieben" (anders als bei MD5). Mit anderen Worten: Deine PGP-Signatur verändert sioch bei jeder E-Mail.


Sebastian

ok checked.

Danke euch beiden.

Gruß