CA

Eine Zertifizierungsstelle (CA) ist eine vertrauenswürdige Instanz, die elektronische Dokumente, sogenannte digitale Zertifikate, für die Internetsicherheit ausstellt. Diese Zertifikate identifizieren Website-Betreiber, was sichere Verbindungen zwischen Clients und Servern ermöglicht.

CSR

Eine Zertifikatsignierungsanforderung (CSR) ist eine Nachricht, die von einem Antragsteller an eine Zertifizierungsstelle (CA) gesendet wird. Die CSR validiert die Informationen, die die CA zur Ausstellung eines Zertifikats benötigt.

Zertifikat

Ein Zertifikat dient der Identifizierung des Website-Inhabers aus Sicherheitsgründen, wodurch verhindert wird, dass Angreifer sich als die Website ausgeben. Das Zertifikat enthält Informationen über den Website-Inhaber und die Identität der vertrauenswürdigen Stelle, die diese Informationen zertifiziert (signiert).

Zertifikatskette

Eine Dateihierarchie, die den Zertifikaten eine zusätzliche Sicherheitsebene hinzufügt. Typischerweise umfasst die Kette ein Stammzertifikat an der Spitze der Hierarchie, ein oder mehrere Zwischenzertifikate und die Serverzertifikate, die die Entitäten identifizieren.

Client-Zertifikat

Für das Sicherheitsschlüsselmanagement validiert ein Clientzertifikat die Controller des Storage Arrays, sodass der Schlüsselverwaltungsserver deren IP-Adressen vertrauen kann.

Zwischenzertifikat

In der Zertifikatskette zweigen ein oder mehrere Zwischenzertifikate vom Stammzertifikat ab. Die Zertifizierungsstelle stellt ein oder mehrere Zwischenzertifikate aus, die als Vermittler zwischen einem geschützten Stammzertifikat und Serverzertifikaten fungieren.

Schlüsselverwaltungsserverzertifikat

Für die Verwaltung von Sicherheitsschlüsseln validiert ein Schlüsselverwaltungsserverzertifikat den Server, sodass das Speichersystem seiner IP-Adresse vertrauen kann.

Keystore

Ein Keystore ist ein Speicherort auf Ihrem Host-Managementsystem, der private Schlüssel sowie die zugehörigen öffentlichen Schlüssel und Zertifikate enthält. Diese Schlüssel und Zertifikate identifizieren Ihre eigenen Entitäten, wie zum Beispiel die Controller.

OCSP-Server

Der Online Certificate Status Protocol (OCSP)-Server ermittelt, ob die Zertifizierungsstelle (CA) Zertifikate vor deren planmäßigem Ablaufdatum widerrufen hat, und blockiert dann den Benutzer daran, auf einen Server zuzugreifen, wenn das Zertifikat widerrufen wurde.

Stammzertifikat

Das Stammzertifikat steht an der Spitze der Zertifikatskette und enthält einen privaten Schlüssel, mit dem andere Zertifikate signiert werden. Das Stammzertifikat identifiziert eine bestimmte CA-Organisation. Wenn Sie für alle Ihre Netzwerkgeräte dieselbe CA verwenden, benötigen Sie nur ein Stammzertifikat.

Unterzeichnetes Zertifikat

Ein von einer Zertifizierungsstelle (CA) validiertes Zertifikat. Diese Datendatei enthält einen privaten Schlüssel und stellt sicher, dass Daten in verschlüsselter Form zwischen einem Server und einem Client über eine HTTPS-Verbindung gesendet werden. Zusätzlich enthält ein signiertes Zertifikat Angaben zum Inhaber der Entität (typischerweise ein Server oder eine Website) sowie eine digitale Signatur, die aus Buchstaben und Zahlen besteht. Ein signiertes Zertifikat verwendet eine Vertrauenskette und wird daher meist in Produktionsumgebungen eingesetzt. Wird auch als „CA-signiertes Zertifikat“ oder „Managementzertifikat“ bezeichnet.

Selbstsigniertes Zertifikat

Ein selbstsigniertes Zertifikat wird vom Inhaber der Entität validiert. Diese Datendatei enthält einen privaten Schlüssel und stellt sicher, dass Daten in verschlüsselter Form zwischen einem Server und einem Client über eine HTTPS-Verbindung gesendet werden. Sie enthält außerdem eine digitale Signatur, die aus Buchstaben und Zahlen besteht. Ein selbstsigniertes Zertifikat verwendet nicht dieselbe Vertrauenskette wie ein von einer Zertifizierungsstelle signiertes Zertifikat und wird daher meist in Testumgebungen verwendet. Auch als „vorinstalliertes“ Zertifikat bezeichnet.

Serverzertifikat

Das Serverzertifikat steht am Ende der Zertifikatskette. Es identifiziert Ihre spezifische Entität, beispielsweise eine Website oder ein anderes Gerät. Jeder Controller in einem Speichersystem benötigt ein separates Serverzertifikat.