Ein eigenes Root-Certificate erstellen (XCA - Teil 2) | Sicherheit im Netzwerk

Spendiere Sebi einen Kaffee oder supporte ihn bei Patreon!
ko-fi.com/Seba...
/ sebastianphilippi
Playlist zu PKI:
tinyurl.com/se...
Schau doch mal auf meiner Facebook-Seite vorbei! :)
/ sephitv
Wenn du Lust hast, kannst du mir auf Twitter folgen (@sephi42). Dann erfährst du es immer sofort, wenn ich ein neues Video hochlade! :)
/ sephi42
Du findest Technik generell interessant und bist an einer Weiterbildung im IT-Bereich interessiert? Dann schau doch mal auf
www.fachschule-...
vorbei! Wir bilden dich aus (Voraussetzung: Mittlere Reife) oder weiter (Voraussetzung: Abgeschlossene Berufsausbildung)!
Hit the Lights von Twin Musicom ist unter der Lizenz "Creative Commons Attribution" (creativecommon...) lizenziert.
Interpret: www.twinmusicom...

[@joshi0460]

"Geiler Scheiß!" ;-) So wird einem die Angst vor diesen Dingen echt genommen. Vielen Dank für diese echt super verständlichen Videos - wie alles hier auf dem Kanal! Bin sehr gespannt auf die Fortsetzung!

[@johannleidl2533]

Tolle Video-Reihe!

[@uwuwaifu101]

Daumen nach oben gemacht, auf Abo Knopf gehämmert - und du bist ein geiler Typ ;)

[@daenwallace5487]

Doing gods work again. :D Vielen Dank, Sebi.

[@mano1988rom]

ne also ich bin für das Lager "geiler typ" nicht für Team "Räuspern" guter content weiter so! nur das Kaffee schlürfen das fehlt.. hab mich jetzt dran gewöhnt :D

[@ETTutorials]

Du bist ein geiler Typ, Sebi.

[@GNULunix]

Gutes und verständliches Video!😁 Was mich persönlich auch noch interessieren würde, wie der Prozess aussieht, wenn die Root-CA abläuft und diese erneuert werden muss.

[@SebastianPhilippiTV]

Hi! Darauf werde ich (zumindest grob) im nächsten Teil der Serie eingehen, wenn wir das Zertifikat der Sub-CA erzeugen.

[@pinkeHelga]

Hmm, ok. Hab mir aufgrund deiner Ankündigung XCA etwas komfortabler vorgestellt. Die Vorlagen haben schon was. Ist aber auch nicht viel anders als .csr-Dateien zu haben, die man etwas anpaßt. Ansonsten geht die Frage nach den richtigen Parametern in der Maske genauso los wie an der Konsole. Und an der Konsole kann man sich wenigstens Skripte anlegen.

[@dayory]

Hallo, ich verstehe trotz des Schauens der Videoreihe (CA) den Sinn der AKI und SKI nicht. Im Video wurde glaube erwähnt, dass sich der Destingushed Name ändern konnte und es deshalb zu Problemen danach kommen könnte. Was nun ist der Grund der SKI/AKI? Kann man darauf bitte noch eingehen? Danke sehr.

[@SebastianPhilippiTV]

AKI und SKI sind die heute gängigen Felder im Zertifikat, um die Chain of Trust nachzuvollziehen. Wie das klappt, habe ich ja im Video dazu erklärt. Da das Video fast ne halbe Stunde dauert, weiß ich nicht so recht, wie ich das nochmal anders erklären soll.

[@dayory]

@@SebastianPhilippiTV Also die Funktionalität ist mir klar die hast du super klar erklärt. Ich verstehe nur nicht so ganz weshalb man AKI/SKI benötigt in den vorherigen Versionen X.509v1 benötigte man diese ja auch nicht. Du meintest irgendwie sei man flexlibler sollte sich der etwas am Zertifikat ändern. Kannst du mir also das noch erklären bitte?