Inhaltsverzeichnis
Werbung
Schlüssel- und Zertifikatkombinationen
aufbauen. Der Umstand, dass jedes einzelne Zertifikat von allen Geräten in den Browser
integriert werden muss, entfällt.
CA-Zertifikate können sowohl selbst erstellt als auch bei einer Authentifizierungsstelle
erworben werden.
Kombinationen und ihre Eigenschaften
• Geräteeigener EC Schlüssel und selbstsigniertes Zertifikat
- Standardmäßige Arbeitsweise
- Sofort einsatzbereit
- Das Zertifikat jedes EDS500 muss in den Browser integriert werden
• Externer EC Schlüssel und selbstsigniertes Zertifikat
- Verwendung von benutzerdefinierten Schlüsseln
- Das Zertifikat jedes EDS500 muss in den Browser integriert werden
- Der Upload von EC-Keys ist ein Sicherheitsrisiko
• Geräteeigener EC Schlüssel und CA-signiertes Zertifikat (CSR)
- Der Browser benötigt nur ein High-Level-Zertifikat
- Automatisierung möglich
• Externer EC Schlüssel und CA-signiertes Zertifikat (CSR)
- Der Browser benötigt nur ein High-Level-Zertifikat
- Zeitaufwändiges Einrichten des Gerätes
- Der Upload von EC-Keys ist ein Sicherheitsrisiko
• Externer EC Schlüssel und CA-signiertes Zertifikat (extern generiert)
- Der Browser benötigt nur ein High-Level-Zertifikat
- Der Upload von EC-Keys ist ein Sicherheitsrisiko
- Die Kompatibilität von EC-Schlüssel und Zertifikat wird vom Gerät nicht garantiert
30
Zertifikatsverwaltung
1KGT151040 V000 0
Werbung
Inhaltsverzeichnis
