Zur gesicherten Datenübertragung verwendet der Red Hat Linux Secure Web Server das
Protokoll Secure Sockets Layer (SSL) und (in den meisten Fällen)
digitale Zertifikate von offiziellen Zertifizierungsstellen. SSL
verschlüsselt die Daten bei der Übertragung und regelt die
Authentifzierung zwischen Browsern und dem Red Hat Linux Secure Web Server. Das zugelassene
digitale Zertifikat liefert die Authentifizierung für Ihren
Red Hat Linux Secure Web Server (die Zertifizierungsstelle steht mit ihrem Namen für die
Echtheit der Identität Ihrer Organisation).
Die Art der Verschlüsselung hängt von den verwendeten
Schlüsseln ab. (Die Schlüssel sind eine Art geheimer Ringe in
Datenformat zur Kodierung und Dekodierung). Bei der konventionellen
oder symmetrischen Verschlüsselung verfügen beide Seiten der
Transaktion über denselben Schlüssel, mit dem sie die
jeweiligen Übertragungen dekodieren. Bei der öffentlichen
oder asymmetrischen Verschlüsselung gibt es zwei Schlüssel:
einen öffentlichen und einen privaten Schlüssel. Personen
oder Organisationen halten ihren privaten Schlüssel geheim, der
öffentliche Schlüssel wird jedoch bekannt gegeben. Daten,
die mit dem öffentlichen Schlüssel kodiert wurden,
können nur mit dem privaten dekodiert werden. Umgekehrt
können Daten, die mit dem privaten Schlüssel kodiert wurden,
nur mit dem öffentlichen dekodiert werden.
Bei der Verschlüsselung unter Verwendung öffentlicher
Schlüssel wird ein Paar aus öffentlichem und privatem
Schlüssel erstellt. In den meisten Fällen senden Sie Ihren
Zertifikatsantrag (einschließlich öffentlichem
Schlüssel), einen Nachweis der Identität Ihres Unternehmens
und die Zahlung an die Zertifizierungsstelle. Die ZS
überprüft den Antrag und die Identität Ihres
Unternehmens und sendet ein Zertifikat für Ihren Red Hat Linux Secure Web Server
zurück.
Als Alternative haben Sie die Möglichkeit, ein eigensigniertes
Zertifikat zu erstellen. Diese Zertifikate sollen jedoch nicht in
Produktionsumgebungen verwendet werden. Weitere Informationen zu den
Unterschieden zwischen Zertifikaten mit eigener und offizieller
Signatur finden Sie in Abschnitt namens Verschiedene Arten von Zertifikaten.
Download
