# HG changeset patch # User Emanuel Schuetze # Date 1411998074 -7200 # Node ID f30c2b1ea0b65fb867e546510400bb79286c739f # Parent d2b32c75efcf57fe5cbc791705dad8f599ac744a (client-help) page 'arbeitsweise' updated. diff -r d2b32c75efcf -r f30c2b1ea0b6 doc/help/client/arbeitsweise.rst --- a/doc/help/client/arbeitsweise.rst Mon Sep 29 15:20:19 2014 +0200 +++ b/doc/help/client/arbeitsweise.rst Mon Sep 29 15:41:14 2014 +0200 @@ -3,20 +3,42 @@ ============ TrustBridge holt sich regelmäßig über das Internet -neue Vorschlagslisten per HTTPS. Die anzufragenden URLs sind -fest in der Anwendung eingebrannt, wie auch Zertifikate, um -zu prüfen, dass es sich wirklich um den echten Server handelt. - -TODO: - -* TrustBridge.ini -* Diagnoseausgabe (syslog) -* Update-Ablauf (SW + Zertifikate) beschreiben +neue Vorschlagslisten per HTTPS (TLS 1.2). Die anzufragenden URLs +für Zertifikatslisten und Softwareupdate sind +fest in die Anwendung eingebaut. Ebenso die Zertifikate, um +zu prüfen, dass es sich wirklich um den echten Server handelt bzw. um +zu prüfen, ob die Zertifikatslisten und Softwareversionen mit dem richtigen Schlüssel signiert +wurden. +Anwendungsdaten und Einstellungen +================================= -Wurzelzertifikate -================= +Einstellungen speichert TrustBridge unter +``%APPDATA%\Roaming\BSI\TrustBridge.ini`` (Windows) bzw. +``.config/BSI/TrustBridge.ini`` (Linux). + +Anwendungsdaten (wie z.B. Zertifikatslisten) werden unter +``%APPDATA%\Local\BSI\TrustBridge\`` (Windows) bzw. +``.local/share/BSI/TrustBridge/`` (Linux) abgelegt. + + +Diagnoseausgabe +=============== +TrustBridge kann mit der Kommandozeilen-Option ``--debug`` gestartet werden, um +Diagnoseausgabe zu erhalten, z.B. ``trustbridge.exe --debug``. + +Zum Aufzeichnen der Debug-Informationen unter Windows +kann das Hilfsprogramm "DebugView" verwendet werden. + +Unter Ubuntu werden Debug-Informationen auf der Kommandozeile +ausgegeben, auf der ``trustbridge --debug`` gestartet wurde. +Zusätzlich werden Informationen im syslog (unter ``/var/log/syslog``) +gespeichert. + + +Was sind Wurzelzertifikate? +=========================== (auch Rootzertifikate genannt) sind die Basis einer PKI zur Feststellung der Authentizität des Kommunikationspartners und der Integrität seiner Nachrichten für