SSL-Konfiguration
Das SSL-Protokoll (Secure Socket Layer) arbeitet zwischen der Netzwerk-Ebenen und den Anwendungsprotokollen.
Es bietet Server-Authentifikation, verschlüsselte Verbindungen und Client-Authentifikation (optional). Im Register
"SSL" können Sie die SSL-Unterstützung konfigurieren sowie öffentliche und private Schlüssel erstellen. SSL funktioniert wie folgt:
• Kommunikation mittels SSL geschieht durch ein Schlüsselpaar: einen öffentlichen und einen privaten
Schlüssel.
• Der private Schlüssel wird vom Server verwenden, um Daten zu verschlüsseln.
• Der öffentliche Schlüssel (Zertifikat) wird vom Client verwendet, um Daten vom Server zu entschlüsseln. Die
Zertifizierungsstelle (Certification Authority - CA) überprüft die Identität des Zertifikatseigners, so dass der
Client sicher sein kann, mit dem korrekten Server verbunden zu sein. Am einfachsten ist es, ein selbst signiertes Zertifikat zu verwenden (der Server arbeitet als Zertifizierungsstelle).
Eine SSL-Sitzung läuft wie folgt ab:
• SSL-Server-Authenfikation erlaubt es einem Benutzer, die Identität des Servers nachzuprüfen.
• Eine verschlüsselte SSL-Verbindung erfordert, dass jegliche Kommunikation zwischen Server und Client vom
Absender verschlüsselt und vom Empfänger entschlüsselt wird.
• SSL-Client-Authentifikation erlaubt dem Server, die Identität eines Benutzers (Client) zu bestätigen.
• Client und Server kommunizieren beim SSL-Protokoll wie folgt (Handshake):
• Der Server authentifiziert sich gegenüber dem Client.
• Server und Client teilen sich mit, welche kryptografischen Algorithmen (Ciphers) Sie unterstützen.
• Der Client authentifiziert sich gegenüber dem Server (optional).
• Es werden auf öffentlichen Schlüsseln basierende Verschlüsselungstechnologien verwendet.
• Es wird eine verschlüsselte SSL-Verbindung aufgebaut.
Das Register "SSL" ist in zwei Register mit Optionen für SSL für die SSL-SMTP-, SSL-POP3- und SSL-WWW-
Server unterteilt.
Allgemein
Um sichere Kommunikation zwischen den SMTP-, POP3- oder WWW-Servern und ihren Clients verwenden möchten, müssen Sie zunächst den öffentlichen und den privaten Schlüssel erstellen. Geben Sie unter "SSL-
Information" Ihre Informationen für das Erstellen des Schlüsselpaars ein:
• Organisation – Name der Organisation
• Allgemeiner Name – Der Domänen-Name oder die IP-Adresse des Computers, auf dem 602LAN SUITE läuft.
• Kontakt-Mail – Die Mail-Adresse des Administrators oder Webmasters.
• Land – Wählen Sie Ihr Land.
• Staat oder Provinz – Wählen Sie ihren Staat oder Provinz. Für Deutschland "Außerhalb der USA oder
Canada".
• Schlüssellänge – Wählen Sie die Schlüssellänge. Ein längerer Schlüssel erhöht die Sicherheit, jedoch auch die übertragene Datenmenge.
Nun haben Sie zwei Möglichkeiten: Erstellen Sie ein selbst signiertes Zertifikat oder lassen Sie Ihren öffentlichen
Schlüssel von einer Zertifizierungsstelle (Certification Authority - CA) signieren.
602LAN SUITE 2004 Handbuch © 2003-2004 H&P Seite 75/81
