AP2_FISI - TLS - Sicherung der Datenübertragung

Deck: AP2_FISI Kategorie: TLS Subkategorie: Sicherung der Datenübertragung Anzahl Karten: 2


Was ist Certificate Pinning?::Certificate Pinning ist eine Technik, bei der explizit festgelegt wird, welches Server-Zertifikat vom Client akzeptiert werden sollte, um Angriffe mit gefälschten Zertifikaten zu verhindern.

Welche Schritte führt der Client bei der Verifikation von Zertifikaten durch?::1. Gültigkeit der Signatur, 2. Vertrauenswürdigkeit der CA, 3. Übereinstimmung des Domainnamens, 4. Gültigkeitszeitraum.