view manuals/help-manual/konzept.rst @ 959:385ffd7e40a0

Add geotrust root ca as a temporary workaround to authenticate the test server.
author Andre Heinecke <andre.heinecke@intevation.de>
date Thu, 28 Aug 2014 10:31:57 +0200
parents b5a49960d5cb
children
line wrap: on
line source
=================
Hintergrundwissen
=================


Zertifikatsspeicher
===================

Damit Zertifikaten in Anwendungen (wie z.B. Browser oder E-Mail-Klient)
vertraut werden kann, müssen die zugehörigen Wurzelzertifikate in den passenden
Zertifikatsspeichern des Systems installiert werden.
TrustBridge übernimmt diese Zugriff auf die Zertifikatsspeicher.

Es gibt zwei gängige Zertifikatsspeicher, die von TrustBridge und den meißten
Anwendungen unterstützt
werden:
- der Mozilla NSS-Zertifikatsspeicher ("Network Security Services")
und 
- der Windows-System-Zertifikatsspeicher.


Chrome bzw. Chromium verwendet unter Windows den Windows-System-Speicher und unter
Ubuntu den NSS-Zertifikatsspeicher. Die nachfolgende Abbildung veranschaulicht 
die verwendeten Zertifikatsspeicher unter Windows und GNU/Linux.

.. figure:: _static/stores.png
   :width: 100%
   :alt: Übersicht der Zertifikatsspeicher

   *Abbildung 1: Übersicht der Zertifikatsspeicher*

Windows-Zertifikatsspeicher
---------------------------




Ablauf von Zertifikatsupdates
=============================

http://wald.intevation.org/projects/trustbridge/