Re: Was darf Sicherheit kosten und was sollte Sie uns wert sein?

Hallo,

kleine Korrektur:

Thomas Jaeger wrote:
> Das Handshake im SSL/TLS Protokoll (genauer der Austausch des 
> Folgeschluessels) wird mit dem Zertifikat zugehoerigen privaten Schluessel 
> verschluesselt.

Es ist natuerlich der _oeffentliche_ Schluessel aus dem Zertifikat, mit dem 
der Client den Schluessel (pre-master-secret) verschluesselt. Der Server 
entschluesselt dann mit seinem privaten Schluessel und beide Parteien 
berechnen sich mit den Handshake-Infos den Sessionschluessel (master-secret).


Gruesse
  Thomas


-- 
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: http://wiki.uugrn.org/wiki/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/