|
Das thawte-SGC SuperCert in Aktion
thawtes
SGC SuperCert-Zertifikate ermöglichen 128-Bit SSL-Sitzungen in älteren Browsern*, die normalerweise auf 40/56-Bit-Verschlüsselung beschränkt sind. Der Unterschied zwischen SGC SuperCerts und normalen SSL-Webserver-Zertifikaten besteht darin, dass wann immer einer dieser älteren Browser sich mit einer Webseite, auf der ein SGC SuperCert installiert ist, verbindet, die SSL-Sitzung automatisch 'heraufgestuft wird' auf 128 Bit, anstatt auf der Verschlüsselungsebene, auf die der Browser standardmässig eingestellt ist (40/56 Bit), zu verbleiben. * (IE 4.X oder Netscape 4.06 und höher)
Zertifikat-Signieranforderungsdatei (CSR-Datei)
Der Antragsprozess für ein signiertes digitales Zertifikat von thawte
beginnt damit, eine Datei für die Zertifikat-Signieranforderung (CSR) zu erstellen und zu verschicken. thawte
verifiziert anschließend Ihre Identität und signiert nach zufriedenstellender Verifizierung die Antragsdatei mit dem Root-Schlüssel als vertrauenswürdiger Zertifizierer von thawte.
Gültige Zertifikat-Anforderungsformate
Das an Sie herausgegebene Zertifikat enthält zwei wesentliche Informationen über Sie. Zuerst kommt der "Distinguished Name" (eindeutige Bezeichnung), der aus einer Reihe von Werten besteht, die für Ihre Angaben zu Land, Staat oder Provinz, Stadt oder Ort, Firma, Firmenabteilung und den Domain-Namen Ihres Webservers stehen. Danach folgt Ihr öffentlicher Schlüssel.
Schlüssel
Sitzungsschlüssel setzen sich zusammen aus einem öffentlichen Schlüssel (Ihnen mit Ihrem SGC SuperCert zugewiesen) und zufallsgenerierten Privatschlüsseln, die bei Verbindung mit Ihrem Server vom Browser erstellt werden. Sitzungsschlüssel werden zur Ver- und Entschlüsselung von Daten (von und zum Server übermittelt) nach dem anfänglichen Browser/Server-"Handshake". (Ein Sitzungsschlüssel ist nicht Ihr Server-Zertifikatsschlüssel, der entweder 1024-Bit oder 512-Bit ist).
Kompatible Webserver
Alle Browser ab IE 4.x oder Netscape 4.06 und höher müssten problemlos mit SGC SuperCert zusammenarbeiten können. Bitte beachten Sie, dass das SGC SuperCert verkettet ist; bitte prüfen Sie deshalb vorher, ob Ihr Webserver Zertifikatverkettung unterstützt. Klicken Sie hier, um eine komplette Liste der kompatiblen Webserver herunterzuladen.
Hochstufen des Browsers
Diejenigen, die 3.x-Browser benutzen, können auf die gleiche Sicherheitsstufe wie von 4.0-Browsern unterstützt aufrüsten. Dieser Prozess dauert etwa 2 Minuten und stellt sicher, dass Ihr Browser mit zigtausenden von thawte
zertifizierten sicheren Servern zusammenarbeiten kann. Sie brauchen dies nur einmal für Ihren Browser durchzuführen, damit er permanent aufgerüstet ist!
|
