Häufig gestellte Fragen: ECC- und DSA-Zertifikate Website-Sicherheitslösungen. Häufig gestellte Fragen

Transkript

1 Häufig gestellte Fragen Häufig gestellte Fragen: ECC- und DSA-Zertifikate

2 ECC- und DSA-Zertifikate INHALT F1: Was ist DSA? F2: Was ist ECC? F3: Mit welchem Zertifikattyp wird mein Server schneller ausgeführt? F4: Werden ECC und DSA von allen Browsern und Geräten akzeptiert? F5: Welche wirtschaftlichen Gründe gibt es für die Installation zusätzlicher Zertifikate? F6: Erhalte ich ECC- oder DSA-Zertifikate zusammen mit jedem SSL- Zertifikattyp? F7: Kann ich durch Hinzufügen oder Ändern von Zertifikaten Infrastrukturkosten sparen? F8: Kann ich mehrere Server mit demselben Zertifikat absichern? F9: Erhalte ich ein ECC- oder DSA-Testzertifikat auf dieselbe Weise wie ein reguläres RSA-Testzertifikat? F10: Wie kann ich mehrere Zertifikate auf einem Server installieren? F11: Ich habe zurzeit ein gültiges Zertifikat. Kann ich diese zusätzlichen Zertifikate jederzeit beziehen? F12: Wie verlängere ich mehrere Zertifikate? F13: Was geschieht, falls ich ein Zertifikat ersetzen muss? F14: Was geschieht, falls ich ein Zertifikat widerrufen muss?

3 F1: Was ist DSA? DSA (Digital Signature Algorithm) wurde von der US-Regierung entwickelt. DSA ist ein Schlüsselpaar, das aus zwei großen Zahlen besteht. Diese werden nach einem speziellen Algorithmus innerhalb festgelegter Parameter berechnet und ermöglichen die Authentifizierung der Signatur und damit die Integrität der angehängten Daten. Digitale Signaturen werden über DSA erzeugt und verifiziert. Ein DSA-Schlüsselpaar hat dieselbe Länge wie der entsprechende RSA- Sicherheitsschlüssel. Die Schlüssellänge wächst ähnlich wie bei RSA exponentiell. F2: Was ist ECC? ECC (Elliptic Curve Cryptography) bietet eine ähnliche Funktionalität wie der RSA-Algorithmus, benötigt jedoch weniger Rechenleistung. ECC- Verschlüsselungssysteme basieren auf einem Verfahren, das Punkte auf einer elliptischen Kurve berechnet, um das öffentliche/private Schlüsselpaar zu generieren. Die Schlüssellänge eines ECC-Schlüsselpaars steigt linear und ist kürzer als der entsprechende RSA-Sicherheitsschlüssel. F3: Mit welchem Zertifikattyp wird mein Server schneller ausgeführt? Die Geschwindigkeit eines Webservers wird von zahlreichen Faktoren beeinflusst. Symantec bietet drei unterschiedliche Algorithmen an, so dass Ihre Kunden sich für das Zertifikat entscheiden können, das für ihre Umgebung am besten geeignet ist. Zudem haben sie die Möglichkeit, eine Kombination aus mehreren Zertifikaten einzusetzen. F4: Werden ECC und DSA von allen Browsern und Geräten akzeptiert? Nicht unbedingt. DSA wird zwar von einigen Regierungsbehörden als Standard gefordert, jedoch besitzen weder DSA noch ECC dieselbe weite Verbreitung wie RSA, wenn es um die Clientakzeptanz geht. Für standardmäßige Website- Transaktionen ist und bleibt RSA wohl vorerst der am häufigsten verwendete Algorithmus für SSL-Zertifikate. F5: Welche wirtschaftlichen Gründe gibt es für die Installation zusätzlicher Zertifikate? Der Einsatz der einzelnen Zertifikattypen kann stark von der Art der Transaktion abhängen, die abgewickelt werden soll, und muss vor dem Hintergrund der Fähigkeiten des Clientgeräts hinsichtlich Rechenleistung, Speicher und Geschwindigkeit überprüft werden. Dabei sollten folgende Faktoren berücksichtigt werden: Prozessorleistung des Endgeräts, Speicherkapazität, Bandbreite, Stromverbrauch und Verbreitungsgrad des Algorithmus. Bei Servern, auf denen mehrere Zertifikate nebeneinander installiert werden können, entstehen keine Kosten und keine Risiken. Zudem können Sie damit eine hundertprozentige Abdeckung erreichen. F6: Erhalte ich ECC- oder DSA-Zertifikate zusammen mit jedem SSL- Zertifikattyp? Unternehmenskunden erhalten DSA mit jedem SSL-Zertifikat. ECC ist mit jedem Premium-SSL-Zertifikat erhältlich. F7: Kann ich durch Hinzufügen oder Ändern von Zertifikaten Infrastrukturkosten sparen? In Tests hat ECC einen serverseitigen Vorteil gezeigt, da es mehr simultane Handshakes akzeptieren kann als RSA. Doch auch hier muss abgewogen werden, welche Browser, Geräte oder Fähigkeiten auf Clientseite vorhanden sind. 3

4 F8: Kann ich mehrere Server mit demselben Zertifikat absichern? Nein. Das Zertifikat für jeden Algorithmus wird für denselben Server ausgestellt. Auf einem Server können mehrere Zertifikate geladen sein, die alternativen Zertifikate enthalten jedoch nur eine Serverlizenz. F9: Erhalte ich ein ECC- oder DSA-Testzertifikat auf dieselbe Weise wie ein reguläres RSA-Testzertifikat? Für MPKI for SSL werden keine Testzertifikate unabhängig vom Algorithmus angeboten. Sie können jedoch ein kostenloses DSA-Zertifikat für das entsprechende Zertifikatprodukt anfordern, wenn Sie ein gültiges RSA-basiertes Standard Extended Validation SSL-, Standard SSL- oder Standard Intranet SSL- Zertifikat besitzen. Zudem können Sie ein kostenloses DSA- und/oder ECC-Zertifikat für das entsprechende Zertifikatprodukt anfordern, wenn Sie ein gültiges RSA-basiertes Premium Extended Validation SSL-, Premium SSL- oder Premium Intranet SSL- Zertifikat besitzen. F10: Wie kann ich mehrere Zertifikate auf einem Server installieren? Für jeden Server gelten spezifische Installationsmethoden und Konfigurationspläne. Anleitungen zur Installation von Zertifikaten finden Sie in unserer Supportdatenbank: F11: Ich habe zurzeit ein gültiges Zertifikat. Kann ich diese zusätzlichen Zertifikate jederzeit beziehen? Beide Zertifikate mit alternativen Algorithmen sind ab 25. Februar 2013 für MPKI- Kunden verfügbar. F12: Wie verlängere ich mehrere Zertifikate? Sie verlängern Ihr Basiszertifikat wie gewohnt: Autorisierung und Authentifizierungsprüfung sowie anschließende Ausstellung des Verlängerungszertifikats. Nach der Zertifikatausstellung haben Sie die Option, eines dieser alternativen Zertifikate zu erstellen. F13: Was geschieht, falls ich ein Zertifikat ersetzen muss? Sie können das Zertifikat wie gewohnt ersetzen. Allerdings ist es nicht möglich, für die alternativen Zertifikate die Subject Alternative Names (SANs) im Zertifikat zu ändern. F14: Was geschieht, falls ich ein Zertifikat widerrufen muss? Alternative Zertifikate können unabhängig voneinander widerrufen werden. Allerdings erhalten Sie Ihre Zertifikate erst zurück, wenn Sie alle Zertifikate (RSA/ DSA/ECC) für denselben Domänennamen/dieselben SANs innerhalb von 30 Tagen widerrufen haben. 4

5 Weitere Informationen Besuchen Sie unsere Website Um mit einem Produktspezialisten zu sprechen Rufen Sie an unter (kostenlos aus DE) oder (kostenlos aus AT) Die Adressen und Telefonnummern der Niederlassungen in den einzelnen Ländern finden Sie auf unserer Website. Über Symantec Symantec schützt Informationen weltweit und ist ein führender Anbieter von Lösungen für Sicherheit, Backup und Verfügbarkeit. Unsere innovativen Produkte und Services schützen Menschen und Informationen in jeder Umgebung vom kleinsten Mobilgerät über Rechenzentren bis hin zu Cloud-basierten Systemen. Unsere weltweit anerkannte Kompetenz beim Schutz von Daten, Identitäten und Interaktionen verleiht unseren Kunden Vertrauen in eine vernetzte Welt. Weitere Informationen finden Sie auf Oder treffen Sie Symantec in den sozialen Medien unter go.symantec.com/socialmedia. Symantec Deutschland GmbH Wappenhalle, Konrad-Zuse-Platz 2-5 D München Symantec (Austria) GmbH Wipplingerstraße Wien Österreich Tel.: +43 (0) Fax: +43 (0) Symantec AG Andreasstraße Zürich Schweiz Tel.: +41 (0) Fax: +41 (0) Copyright 2013 Symantec Corporation. Alle Rechte vorbehalten. Symantec, das Symantec-Logo und das Häkchen-Logo sind Marken oder eingetragene Marken der Symantec Corporation oder ihrer verbundenen Unternehmen in den USA und anderen Ländern. Andere Bezeichnungen können Marken anderer Rechteinhaber sein. UID 149/1/13