Re[2]: [Reseller] Erste Mail in diesem Jahr?

Purodha Blissenbach reseller@hostsharing.net
Thu, 17 Apr 2003 19:08:43 +0200


Sven Reumann <sven_reumann@web.de> schrieb am 16.04.2003

>>K.A. - wozu braucht man personen bezogene Zertifikate ?
>>

> Um E-Mails zu verschlüsseln und signieren. Sie können auch zur 
> Authentifizierung gegenüber dem Server benutzt werden, dazu schreibt man 
> einen regulären Ausdruck in die httpd.conf oder die .htaccess. Darin 
> kann jede Information ausgewertet werden, die im Zertifikat steht: Name, 
> Benutzergruppe, CA etc., etc. .Entspricht das Zertifikat dem Ausdruck 
> wird man rzugelassen sonst nicht, man könnte z.B. Zertifikate haben mit 
> denen man Zugang auf bestimmte Adminbereiche hat. Kunden von Webshops 
> können mit dem Zertifikat auch Bestellungen signieren, bei größeren 
> Shops lohnt sich möglicherweise sogar eine Kunden-PKI, dann kann die 
> Firma die Zertifikate selbst herausgeben oder sperren. Das gilt auch für 
> Mitarbeiter-PKIs z.B. für VPNs.

Verstehe.
Ich kann mir vorstellen, dass eine eigene PKI (hier zu verstehen
genau als die Moeglichkeit zum Herausgeben eigener Zertifikate auf
eine zertifizierte Weise) in dem Projekt Sinn machen koennte, das
ich demnaechst anpacken werde.  Ob das _wirklich_ so ist,muss noch
untersucht werden.

Aber der geschilderte Fall: Zugriff von zahlenden usern auf
bestimmte Bereiche mit ihren eigenen firmenbezogenen Daten,
die wiederum Daten von und ueber deren Kunden enthalten werden,
dieser Fall ist genau gegeben. Noch nicht genau untersucht ist die
Frage nach deren Sicherungsbeduerftigkeit einerseits und nach dem
moeglicherweise gewuenschten oder unerwunschten direkten Zugriff
der Kunden auf Teile der sie betreffenden Information. Letzteres
betrifft zwar fruehestens Ausbaustufe II und damit 2004 oder
spaeter, aber man will ja einen Plan haben.


>>>Ich fürchte Du hast recht.  Schlimm wird es vor allen ab Monat 7 wenn 
>>>die Föderung ausläuft. Ich bin gerade dabei zu prüfen, wo ich überall 
>>>Kosten sparen kann, damit ich länger durchhalte.
>>Weniger Essen, Waeschewaschen, Zeitunglesen, Ausgehen .... :-()
> Hauptsache man kriegt das wichtigste finanziert: Internetflatrate, 
> Computer etc. Alles andere findet sich. :-)

JAU !

Gruesse von Purodha - e-mail: <bli00@hostsharing.net>