Aufbau sicherer und zuverlässiger Systeme

Kapitel 11. Fallstudie: Entwurf, Implementierung und Wartung einer öffentlich vertrauenswürdigen CA

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Von Andy Warner, James Kasten, Rob Smits, Piotr Kucharski und Sergey Simakov

SREs, Entwickler und Administratoren müssen manchmal mit Zertifizierungsstellen (CAs) interagieren, um Zertifikate für die Verschlüsselung und Authentifizierung zu erhalten oder um Funktionen wie VPNs und Code Signing zu nutzen. Diese Fallstudie zeigt, wie Google mit Hilfe der bewährten Methoden, die in diesem Buch beschrieben werden, eine öffentlich vertrauenswürdige Zertifizierungsstelle entworfen, implementiert und verwaltet hat. Ausschlaggebend für die Entwicklung waren interne Skalierbarkeitsanforderungen, Compliance-Anforderungen sowie Sicherheits- und Zuverlässigkeitsanforderungen.

Hintergrund zu öffentlich vertrauenswürdigen Zertifizierungsstellen (Publicly Trusted Certificate Authorities)

Öffentlich vertrauenswürdige Zertifizierungsstellen fungieren als Vertrauensanker für die Transportschicht des Internets, indem sie Zertifikate für Transport Layer Security (TLS) ausstellen,¹ S/MIME,² und andere gängige verteilte Vertrauensszenarien. Sie sind die CAs, denen Browser, Betriebssysteme und Geräte standardmäßig vertrauen. Die Erstellung und Pflege einer öffentlich vertrauenswürdigen CA wirft daher eine Reihe von Sicherheits- und Zuverlässigkeitsaspekten auf.

Um als ...