PKI-X.509-CA

Ich will hier natürlich nicht Public Key Infrastructures und Certificate Authorities abschaffen - Ich werde einfach einen wohldefinierten Anwendungsfall schildern, der es erlaubt, TLS-Kommunikation ohne diese Infrastruktur - und sogar mit flüchtigen Schlüsseln und Zertifikaten! - sicher zu betreiben. zu könne

Die verwandten Projekte bad-certificates und java-bad-certificates-tests haben Updates erfahren - zum einen wegen Updates der werwendeten Tools und Komponenten, zum anderen, um einen neuen Use-Case abzubilden

Eine Präsentation zum besseren Verständnis der Konzepte hinter digitalen Identitäten

Aktualisierung vom 16. März 2025

Dafür gedacht, dei Verwaltung einer Public Key Infrastructure mittels OpenSSL weniger schmerzhaft zu gestalten

Aktualisierung vom 31. Januar 2025

Vortrag zu Konzepten hinter digitalen Identitäten - gehalten auf der CybSecMed 2024

Das bereits vorgestellte Projekt zur automatisierten Erzeugung von Zertifikaten mit allen möglichen Fehlern wurde um eine weitere Kategorie von Zertifikaten erweitert

Das bereits vorgestellte Projekt zur automatisierten Erzeugung von Zertifikaten mit allen möglichen Fehlern hat eine Erweiterung erfahren und verfügt über ein Partnerprojekt - beide sind nunmehr in der Version 2.1.0 freigegeben

Das bereits vorgestellte Projekt zur automatisierten Erzeugung von Zertifikaten mit allen möglichen Fehlern hat eine Erweiterung erfahren und verfügt über ein Partnerprojekt - beide sind nunmehr in der Version 1.0.0 freigegeben

Ich habe bereits über meinen nicht angenommenen Vortrag auf dem 37c3 berichtet. Diese Einreichung geschah nicht, um meinem Ego zu schmeicheln, oder nur um mal in einem Internetvideo aufzutreten. Ich verfolge die daraus entstandene Idee weiter, Möglichkeiten zu schaffen und anzubieten, um Implementierungen, die auf X509 Zertifikaten beruhen, verlässlich zu testen.

Ich habe auch vergangenes Jahr wieder einen Vortrag zum 37c3 eingereicht, der aber leider nicht angenommen wurde...

Ältere Artikel

Hier geht es zum Archiv der Artikel, die vor dem 19.12.2023 verfasst wurden:

• TLS-Kommunikation in Software
• Zugriff auf Inhalte von Attribut-Zertifikaten
• ...