Skip to main content
SpringerLink
Log in

Certificate Transparency

Google baut neuen Vertrauensraum für SSL-PKI auf

  • Schwerpunkt
  • Authentisierung / Verschlüsselung / Sebstbestimmung
  • Published:
Datenschutz und Datensicherheit - DuD Aims and scope Submit manuscript

Zusammenfassung

Certificate Transparency ([16]), ein von der Google Inc. vorangetriebene Framework für das Monitoring und Auditing des SSL /TLS-Zertifikatssystems wird massive Auswirkungen auf das Vertrauensmodell des SSL / TLS-Ökosystems haben. Ab März 2015 ist für die Anzeige des Statusbalkens des Internetbrowsers Chrome der Google Inc. bei allen Extended Validation Certificates (EVC-SSL) die Umsetzung dieses Frameworks mandatorisch. In diesem Text sollen die Konzepte und der Aufbau Certificate Transparenc erklärt und die Auswirkungen auf die bisherigen Akteure des SSL / TLS-Ökosystems diskutiert werden.

This is a preview of subscription content, log in via an institution to check access.

Access this article

Log in via an institution

Price excludes VAT (USA)
Tax calculation will be finalised during checkout.

Instant access to the full article PDF.

Literatur

  1. E. Rescorla: SSL and TLS. Designing and building secure systems. Addison-Wesley, New York NY u. a. 2001.

    Google Scholar 

  2. OpenSSL Security Advisory vom 7. April 2014, aufgerufen am 30.06.2014.

  3. K. Bhargavan, A. Delignat-Lavaud, Fournet, C., Pironti, A., and P. Strub, “Triple Handshakes and Cookie Cutters: Breaking and Fixing Authentication over TLS”, Unpublished draft, 2014.

    Google Scholar 

  4. L. A. Kaplan, O. Lendl: Zwischenbericht DigiNotar Certificate Authority Hack und Relevanz für Österreich, Cert.at. 2011.

    Google Scholar 

  5. “Report of incident on 15-MAR-2011”. Comodo group. Aufgerufen am 30.06.2014

  6. T. Duong, J. Rizzo: Here Come The Ninjas, 2011. (https://bug665814.bugzilla.mozilla.org/attachment.cgi?Id=540839, aufgerufen am 30.06.2014).

    Google Scholar 

  7. J. Ball, J. Borger, and G. Greenwald “US and UK spy agencies defeat privacy and security on the internet”. The Guardian, September 5, 2013. (http://www.theguardian.com/world/2013/sep/05/nsa-gchq-encryption-codes-security, aufgerufen am 30.06.2014)

    Google Scholar 

  8. B. Beck: LibreSSL — An OpenSSL replacement. The first 30 days, and where we go from here. BSDCAN 2014. (http://www.openbsd.org/papers/bsdcan14-libressl/, aufgerufen am 30.06.2014.

  9. A. Langley: BoringSSL, https://www.imperialviolet.org/2014/06/20/boringssl.html und https://boringssl.googlesource.com/?format=HTML, jeweils aufgerufen am 30.06.2014.

  10. J. Schwenk: Sicherheit und Kryptographie im Internet. Von sicherer E-Mail bis zu IP-Verschlüsselung, herausgegeben von Vieweg+Teubner Verlag / GWV Fachverlage GmbH, Wiesbaden, 2010.

    Google Scholar 

  11. C. Eckert: IT-Sicherheit. Konzepte — Verfahren — Protokolle. 6. überarbeitete Auflage. Oldenbourg, München u. a. 2009.

    Google Scholar 

  12. A. Langley Enhancing digital certificate security, http://googleonlinesecurity.blogspot.de/2013/01/enhancing-digital-certificate-security.html, aufgerufen am 30.06.2014.

  13. RFC 6698 — The DNS-Based Authentication of Named Entities (DANE) Transport Layer Security (TLS) Protocol: TLSA

  14. Pinning QUELLE

  15. D. Barrett, R. Silverman, R. Byrnes: SSH, The Secure Shell: The Definitive Guide, O’Reilly & Associates, 2005.

    Google Scholar 

  16. RFC 6962 — Certificate Transparency, Experimental Request for Comments

  17. RFC 6844 — DNS Certification Authority Authorization (CAA) Resource Record

  18. CA/Browser Forum, https://cabforum.org/, aufgerufen am 30.06.2014

  19. http://www.certificate-transparency.org/, aufgerufen am 30.06.2014

  20. Certificate Transparency Log Policy, https://sites.google.com/a/chromium.org/dev/Home/chromium-security/certificate-transparency/log-policy, aufgerufen am 30.06.2014

  21. http://www.internetworldstats.com/stats.htm, aufgerufen am 30.06.2014

Download references

Author information

Authors and Affiliations

  1. Berlin, Deutschland

    Arno Fiedler

  2. Düsseldorf, Deutschland

    Christoph Thiel

Authors
  1. Arno Fiedler
    View author publications

    You can also search for this author in PubMed Google Scholar

  2. Christoph Thiel
    View author publications

    You can also search for this author in PubMed Google Scholar

Corresponding author

Correspondence to Arno Fiedler.

Additional information

Prof. Dr. Christoph Thiel Professor für sichere und zuverlässige Softwaresysteme an der Fachhochschule Bielefeld, Standort Minden

Dipl. Wirtsch.-Ing. Arno Fiedler Geschäftsführer Nimbus Technologieberatung GmbH

Rights and permissions

Reprints and permissions

About this article

Check for updates. Verify currency and authenticity via CrossMark

Cite this article

Fiedler, A., Thiel, C. Certificate Transparency. Datenschutz Datensich 38, 679–683 (2014). https://doi.org/10.1007/s11623-014-0270-y

Download citation

  • Published:

  • Issue Date:

  • DOI: https://doi.org/10.1007/s11623-014-0270-y

Search

Navigation