Inhaltsverzeichnis
Werbung
Methode 2 bietet die folgenden Vor- und Nachteile:
•
Vorteile:
– Benutzername und Passwort sowie alle anderen mit der Rack PDU
ausgetauschten Daten werden vor der Übertragung verschlüsselt.
– Sie können die Länge des öffentlichen Schlüssels (RSA-Schlüssels) ändern, der
beim Einrichten einer SSL-Sitzung zur Verschlüsselung verwendet wird. (Sie
können die Standardlänge von 1024 Bit oder eine Länge von 2048 Bit verwenden;
letztere bietet eine besonders komplexe Verschlüsselung und ein höheres
Sicherheitsniveau.)
– Anhand des von Ihnen an die Rack PDU übertragenen Server-Zertifikats kann SSL
den Datenaustausch mit der korrekten Rack PDU authentifizieren. Dadurch ist ein
höheres Sicherheitsniveau gewährleistet, das über die Verschlüsselung des
Benutzernamens und Passworts sowie der übertragenen Daten hinaus geht.
– Das von Ihnen im Browser installierte Stammzertifikat befähigt den Browser, das
Server-Zertifikat der Rack PDU zu authentifizieren, und bietet dadurch
zusätzlichen Schutz vor unbefugten Zugriffen.
•
Nachteil:
Da die Zertifikate nicht die digitale Signatur einer gewerblichen Zertifizierungsstelle
tragen, müssen Sie das Stammzertifikat einzelnen in den Zertifikatspeicher (Cache)
der Browser der einzelnen Benutzer laden. (Viele Browser-Hersteller hinterlegen
bereits im Zertifikatspeicher ihrer Browser Stammzertifikate für gewerbliche
Zertifizierungsstellen, wie unter Methode 3 beschrieben.)
228
Werbung
Inhaltsverzeichnis
