JPT
/
masterthesis
0
0
Fork 0
Code Issues Pull Requests Activity

Reflect new certificate conditions in documentation

This commit is contained in:
Jan Philipp Timme 2018-09-17 16:41:31 +02:00
parent 4b1f2e189c
commit 75a49dfa59
1 changed files with 5 additions and 10 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

15
MA-Inhalt.tex
View File

@ -306,20 +306,15 @@ Benutzername wäre eine eindeutige Angabe, ist garantiert eindeutig.
Gleichzeitig kann man argumentieren, dass diese häufig pseudonym sind und die Zuordnung von Benutzername zu Person nicht immer trivial ist. Gleichzeitig kann man argumentieren, dass diese häufig pseudonym sind und die Zuordnung von Benutzername zu Person nicht immer trivial ist.
Datenschutzrechtlich sollte das gerade so okay sein. Datenschutzrechtlich sollte das gerade so okay sein.
Wie begründe ich eine empfohlene maximale Laufzeit für ausgestellte Zertifikate von 2 Jahren? Veto von Herrn Wohlfeil: Voller Name und Hochschul-E-Mail-Adresse werden in die Zertifikate geschrieben.
Laufzeit für Serverzertifikate?
Die vollen 10 Jahre sind zu viel.
Es ist eine gute Idee, nach maximal 2 Jahren neue Zertifikate auszustellen.
Tut auch nicht weh. Neu ausstellen, Dienst neustarten, fertig.
Laufzeit für Serverzertifikate? 5 Jahre
Laufzeit für Clientzertifikate individuell oder je nach Zielgruppe? Laufzeit für Clientzertifikate individuell oder je nach Zielgruppe?
Studenten bekommen maximal 6 Monate (immer bis zum Ende des Semesters oder 6 Monate? Kann man ggf. noch anpassen.). Studenten bekommen 2 Jahre (4 Semester)
Mitarbeiter mit der selben Laufzeit zu versorgen würde den Prozess vereinfachen. Mitarbeiter bekommen 5 Jahre
Begründete Ausnahmefälle mit einer Laufzeit von maximal 2 Jahren sollte okay sein.
Laufzeit der CA - sinnvolle Werte? Laufzeit der CA - sinnvolle Werte?
10 Jahre ist akzeptabel. Wenn man die Laufzeit bestehender Zertifikate im Auge behält, kann der Wechsel einer CA zu einem Stichtag hin funktionieren. 20 Jahre. Wenn man die Laufzeit bestehender Zertifikate im Auge behält, kann der Wechsel einer CA zu einem Stichtag hin funktionieren.
Von der CA ausgestellte Zertifikate können nicht länger gültig sein als das Wurzelzertifikat der CA selbst. Von der CA ausgestellte Zertifikate können nicht länger gültig sein als das Wurzelzertifikat der CA selbst.
Gültigkeitsdauer der CRL - falls Zertifikate überhaupt zurückgezogen werden sollen: maximal 180 Tage, kann ja vorher jederzeit aktualisiert werden (Cronjob oder so) Gültigkeitsdauer der CRL - falls Zertifikate überhaupt zurückgezogen werden sollen: maximal 180 Tage, kann ja vorher jederzeit aktualisiert werden (Cronjob oder so)