Deutsch
Menü

Grundlagen und Anwendungen der Kryptografie

Welche Beschreibung des Mechanismus Certificate Transparency (CT) ist richtig?

  1. AEin Mechanismus, der den Inhalt von Zertifikaten verschlüsselt, damit Dritte nicht sehen können, für welchen Domainnamen ein Zertifikat gilt
  2. BEin Mechanismus, mit dem der Browser beim Verbindungsaufbau ein von einer Zertifizierungsstelle irrtümlich ausgestelltes Zertifikat sofort erkennt und automatisch widerruft
  3. CEin Mechanismus, der ausgestellte Zertifikate in öffentlich einsehbaren Append-only-Logs verzeichnen lässt, damit unrechtmäßige Ausstellungen nachträglich entdeckt werden können
Antwort und Erläuterung anzeigen

Antwort: C. Ein Mechanismus, der ausgestellte Zertifikate in öffentlich einsehbaren Append-only-Logs verzeichnen lässt, damit unrechtmäßige Ausstellungen nachträglich entdeckt werden können

In der Vergangenheit kam es vor, dass Zertifizierungsstellen übernommen wurden oder Verfahrensfehler machten und Zertifikate an andere als die rechtmäßigen Inhaber ausstellten. Bei CT tragen Zertifizierungsstellen die ausgestellten Zertifikate in öffentliche Append-only-Logs ein, die mithilfe von Merkle-Bäumen Manipulationen erkennbar machen, und der vom Log zurückgegebene Nachweis (SCT) wird etwa in das Zertifikat aufgenommen. Wichtige Browser wie Chrome und Safari akzeptieren (Stand 2025) keine Zertifikate ohne SCT, und Domaininhaber können die Logs überwachen, um zu prüfen, ob ohne ihr Wissen Zertifikate ausgestellt wurden. CT verhindert unrechtmäßige Ausstellungen nicht selbst, sondern macht sie sichtbar, damit sie früh entdeckt werden.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Grundlagen und Anwendungen der Kryptografie

  1. Was hat sich in TLS 1.3 (RFC 8446) gegenüber TLS 1.2 geändert?
  2. Welche Kombination gibt an, was die Cipher Suite TLS_AES_128_GCM_SHA256 von TLS 1.3 festlegt?
  3. Worauf ist bei 0-RTT in TLS 1.3 zu achten, einem Verfahren, bei dem mit einem aus einer früheren Verbindung gewonnenen Pre-Shared Key „Early Data“ zusammen mit der ersten Nachricht gesendet werden?
  4. Welche Beschreibung von gegenseitigem TLS (mTLS) ist richtig?
  5. Für die symmetrische Verschlüsselung mit n Bit Schlüssellänge gilt: Sucht man den Schlüssel mit dem Grover-Algorithmus auf einem Quantencomputer, sind etwa 2^(n/2) Rechenschritte nötig. Welcher Wert liegt nach diesem einfachen Richtwert der Sicherheit von AES-128 gegenüber Quantencomputern am nächsten?