Sicherheit in webkess Wichtige Informationen für alle webkess-anwender!

Transkript

1 Nationales Referenzzentrum für Surveillance von nosokomialen Infektionen am Institut für Hygiene und Umweltmedizin Charité Universitätsmedizin Berlin (Prof. Dr. med. Henning Rüden) Kooperationspartner Prof. Dr. med. Franz Daschner, Institut für Umweltmedizin und Krankenhaushygiene, Universitätsklinikum Freiburg Prof. Dr. med. Petra Gastmeier, Institut für Medizinische Mikrobiologie und Krankenhaushygiene, Medizinische Hochschule Hannover Institut für Hygiene und Umweltmedizin, Charité Campus Virchow-Klinikum Heubnerweg 6 - Haus II, D Berlin Sicherheit in webkess Wichtige Informationen für alle webkess-anwender! Ab sofort werden alle Verbindungen, die Sie mit webkess aufnehmen, stark verschlüsselt. Das Prinzip der in webkess verwendeten SSL-Verschlüsselung arbeitet ähnlich wie die Verbindung von Ihrem PC zu Ihrem Online-Bankkonto. Die hier beschriebenen Methoden wurden mit dem Internet Explorer 6.x getestet. Für andere Browser, wie z.b. Mozilla können wir keinen Support gewährleisten. Um eine sichere Verbindung mit webkess aufzubauen, gibt es zwei Verfahren, die hier beschrieben werden: Wir empfehlen Ihnen aber die unter Punkt 2. beschriebene Möglichkeit: Wurzelzertifikat installieren.

2 1. Temporäres Sicherheitszertifikat zulassen Auf diese Weise vertrauen Sie unserem Zertifikat einmalig und müssen dies aber bei jedem Login erneut bestätigen. wenn Sie routinemäßig mit webkess arbeiten wollen. Lassen Sie sich das Zertifikat anzeigen (Mausklick auf [Zertifikat anzeigen]) und vergleichen Sie bitte den Fingerabdruck (Fingerprint) mit den Zahlen im weißen Kasten. Der Fingerprint sollte so lauten: f3 b1 f6 e af 00 ac c9 b9 5a Dann drücken Sie [OK]. Das war alles.

3 2. Wurzelzertifikat installieren Sie können aber auch unserem Zertifikat (CA) dauerhaft vertrauen, dazu laden Sie das Wurzelzertifikat herunter und folgen den Anweisungen. Wurzelzertifikat hier herunterladen: Öffnen Sie bitte das Sicherheitszertifikat. Vergleichen Sie bitte diese Daten

4 Vergleichen Sie bitte außerdem den Fingerabdruck (fingerprint) ganz unten unter Details in der unteren Box mit dieser Zahlenkolonne: 8e c6 7e 6c 86 c8 90 dd f6 9d f6 9d f5 a1 dd 11 c4 c5 ea 81 Wenn diese übereinstimmen, installieren Sie das Zertifikat unter dem Karteireiter Allgemein. Folgen Sie der Installation mit den Standardeinstellungen.

5 Da das DFN (Deutsches Forschungsnetz) selber eine Zertifizierungsstelle ist, kann für diese der Fingerabdruck nicht maschinell geprüft werden, sondern muss von Ihnen manuell hier verglichen werden: 8e2422c6 7e6c86c8 90ddf69d f5a1dd11 c4c5ea81 Abschließend sollten Sie das Zertifikat erfolgreich installiert haben. Nachdem das Wurzelzertifikat erfolgreich installiert wurde, muss nun das SSL Zertifikat SSL-CA 2, ZIB runtergeladen werden: Öffnen Sie bitte das Sicherheitszertifikat.

6 Vergleichen Sie bitte die Daten

7 Vergleichen Sie bitte außerdem den Fingerabdruck (fingerprint) ganz unten unter Details in der unteren Box mit dieser Zahlenkolonne: C9 9e 5b ba a1 46 7d 45 7f 7b eb 9f 6c f7 f3 06 Wenn diese übereinstimmen, installieren Sie das Zertifikat unter dem Karteireiter Allgemein. Folgen Sie der Installation mit den Standardeinstellungen. Abschließend sollten Sie das Zertifikat erfolgreich installiert haben. Starten Sie nun

8 Danach sollte Ihr Browser automatisch auf verweisen. Sollte die Weiterleitung nicht automatisch funktionieren, geben Sie bitte per Hand ein. Ein kleines Schloss muss nun rechts unten (ab Internet Explorer 7 rechts oben) im Browser erscheinen. Doppelklicken Sie bitte nun auf dieses Schloss und prüfen Sie den Zertifizierungspfad, bestätigen Sie danach mit [OK].

9 Fragen? Wie werden sensible Daten in webkess behandelt? Sensible Daten sollten unbedingt verschlüsselt - und damit "abhörsicher" - zwischen Anwender (Browser) und Anbieter (Webserver) übertragen werden. Des weiteren sollten Webserver sich ihrem Anwender gegenüber authentifizieren. Dazu müssen die Vertraulichkeit der Daten, die Identität des Webservers und die Integrität der Daten während der Übertragung sichergestellt sein. Wie wird die Vertraulichkeit sichergestellt? Durch das SSL-Anwendungsprotokoll. Das SSL-Anwendungsprotokoll ist eine Datenübertragungsform, welche eine verschlüsselte Datenübermittlung zu unserem webkess-server ermöglicht. Um das SSL-Anwendungsprotokoll zu nutzen verwenden Sie bitte folgenden Link: Wie wird die Urheberschaft und Integrität sichergestellt? Damit Sie als Anwender darauf vertrauen können, dass sich hinter dieser Webseite auch wirklich der webkess-server befindet (Urheberschaft) und die Daten auf dem Wege zu Ihnen verändert wurden (Integrität), haben wir unsere Identität von einer so genannten Zertifizierungstelle ("Certification Authority", CA) prüfen und bestätigen lassen. Was ist die CA? Eine CA ist eine dritte, vertrauenswürdige Partei, die dafür bürgt, dass die Informationen von dem webkess Server benutztem Zertifikat stammen. Was macht die CA? Diese CA unterzeichnet das SSL-webKess-Zertifikat, welches somit einen digitalen Dokumentencharakter hat und für die sichere SSL-Verbindung für webkess verwendet werden muss. Die CA stellt das SSL-Zertifikat einmalig nach Überprüfung der Identität der webkess Server Betreiber für den webkess Server aus, diese geschieht durch eine digitale Signatur der für den webkess Server relevanten Identitäts- und Schlüsseldaten. Die zu Grunde liegende Zertifizierungsrichtlinien und die Art der Identitätspruefung können Sie in der sog. Policy unter einsehen.

10 Wie richte ich SSL richtig ein? Damit Sie die Vorteile der SSL-Verbindung nutzen können, ohne vom Browser regelmässig mit Warnmeldungen konfrontiert zu werden, müssen Sie sich das so genannte Wurzel-Zertifikat der CA-Hierarchie in Ihren Browser importieren (obige Anleitung, Schritt 2). Das Server-Zertifikat des webkess-servers ist von der Server-CA der DFN-PCA ausgestellt. Sie sollten also das Wurzelzertifikat der DFN-PCA in Ihren Browser importieren und dieses dann zum Zwecke der Webserver-Identifizierung freischalten. Das Wurzelzertifikat finden Sie unter Klicken Sie auf den obigen Link zum Importieren des Zertifikates und folgen Sie dem Zertifikate-Import-Assistenten. Der nun zu verwendende Link für webkess: Woran erkenne ich das SSL funktioniert? Nach der Installation sollten sie in Ihrem Browser rechts unten ein geschlossenes Vorhängeschloss sehen, welches die verschlüsselte Verbindung zu dem webkess-server bestätigt. Das Schloss selber birgt diverse Informationen zu der aktuellen Verbindung. Der Fingerprint stimmt nicht! Wenden Sie sich bitte umgehend an unseren Support oder das Sekretariat! Wo bekomme ich weitere Hintergrundinformationen? Weitere Informationen zu der DFN-CERT Services GmbH finden Sie unter folgenden Links: nd, , Dokument erstellt js, , Dokument erweitert