PSW GROUP bietet Hash-Verfahren als Alternative für die Validierung von SSL-Zertifikaten
ID: 488030
PSW GROUP bietet Hash-Verfahren als Alternative für die Validierung von SSL-Zertifikaten
Fulda ? Beantragen Website-Betreiber ein Domain-bezogenes SSL-Zertifikat ? ein so genanntes DV-Zertifikat ?, um den Datenaustausch zwischen ihrer Website und ihren Nutzern durch Verschlüsselung zu sichern, müssen sie sich gegenüber einer Zertifizierungsstelle identifizieren. Vor allem hat der Website-Betreiber darzulegen, dass er der tatsächliche Eigentümer der Domain ist, für die das SSL-Zertifikat künftig eingesetzt werden soll. Im Fachjargon spricht man von der so genannten Domain Control Validation (DCV). Diese Validierung erfolgte bisher fast ausschließlich per E-Mail, die als Adressbestandteil in der Regel die Domain, für die das Zertifikat ausgestellt werden soll, umfassen muss. Problematisch: Für all jene Website-Betreiber, die keinen eigenen E-Mail-Server unter der Domain betreiben, ist das Verfahren nicht geeignet. Zudem kann die Bestätigungs-Mail der Zertifizierungsstelle samt Validierungslink in Blacklists, Spam-Filtern oder täglichem Arbeitsstress verlorengehen.
Als Alternative zur E-Mail-Validierung bei Domain-validierten (DV) SSL-Zertifikaten bietet PSW GROUP gemeinsam mit der Zertifizierungsstelle COMODO ab sofort die Zertifikatsvalidierung per Hash-Verfahren an. Dabei stehen das HTTP-Hash- sowie das CNAME-Hash-Verfahren zur Auswahl. Bei Ersterem hinterlegt der Website-Betreiber im Rootverzeichnis seines Servers eine Textdatei, die dann von COMODO abgerufen und geprüft wird. Die Textdatei umfasst sowohl im Dateinamen als auch im Inhalt jeweils den erforderlichen CSR-Code als Hash-Wert. Ebenso verhält es sich beim CNAME-Hash-Verfahren, dass sich allerdings auf das Domain Name System (DNS) stützt. Denn bei dieser Hash-Validierungsmethode für SSL-Zertifikate wird vom Website-Betreiber ein DNS-Eintrag mittels CNAME angelegt. Er umfasst ebenfalls den Hashwert des CSR-Codes vom Antragsteller, wird ebenso von COMODO aufgerufen und so zur Validierung des Website-Betreibers herangezogen.
'In beiden Verfahren weist der Website-Betreiber sein Eigentum an der Domain nach, in dem er die Textdatei auf den Server lädt beziehungsweise den DNS-Eintrag anlegt. COMODO wertet somit die Tatsache, dass der Zertifikatsantragssteller physischen Zugriff auf den Server beziehungsweise auf die DNS-Ebene hat, als Beleg dafür, dass er tatsächlicher Eigentümer der Domain ist', erklärt Christian Heutger, Geschäftsführer der PSW GROUP GmbH Co. KG (www.psw.net). Für das CNAME-Validierungsverfahren von COMODO ist allerdings einiges technisches Knowhow erforderlich, so dass der Internet Security-Spezialist Laien neben der E-Mail- vor allem die HTTP-Hash-Validierung von SSL-Zertifikaten empfiehlt.
Ãœber die PSW GROUP
Die PSW GROUP mit Sitz in Fulda ist einer der deutschlandweit führenden Full Service-Provider für Internetlösungen mit einem besonderen Schwerpunkt auf Internet Security. Als solcher bietet das Unternehmen ? sowohl für den Web-Einsatz als auch für die E-Mail-Kommunikation ? Zertifikats-, Signatur-, Verschlüsselungs- und Authentifizierungslösungen an. Das umfassende Produktportfolio reicht speziell in diesem Bereich von SSL-Zertifikaten über Code-Signing-Zertifikate bis hin zu qualifizierten elektronische Signaturen.
Aber auch Sicherheitslösungen wie das PCI-Scanning, Secure CDN und DNSSEC sowie Gütesiegel und Kundenbewertungssysteme speziell für E-Commerce-Anbieter finden sich im Repertoire der PSW GROUP. Neben der großen Produkt-Vielfalt verfügt das im Jahr 2000 gegründete Unternehmen über eine fast 11-jährige Expertise in den Bereichen Internet-Sicherheit, IT-Recht sowie Hosting- und Domaindienstleistungen.
Zu den Kunden der PSW GROUP zählen Webhoster sowie Webdesign- und Marketing-Agenturen, die als Reseller auf die Sicherheitslösungen des Full Service-Providers zurückgreifen, aber auch Betreiber von E-Commerce-Angeboten sowie Online-Shops.
Internet: www.psw.net
Presse-Kontakt:
PSW GROUP GmbH Co. KG
Flemingstraße 20-22
D-36041 Fulda
PresseDesk
Tel.: 030 / 2009 513 ? 0
E-Mail: psw-group@pressedesk.de
Weitere Informationen unter www.psw.net
Datum: 27.09.2011 - 11:45 Uhr
Sprache: Deutsch
News-ID 488030
Anzahl Zeichen: 4517
pressrelations.de – ihr Partner für die Veröffentlichung von Pressemitteilungen und Presseterminen, Medienbeobachtung und Medienresonanzanalysen
Diese Pressemitteilung wurde bisher 394 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"PSW GROUP bietet Hash-Verfahren als Alternative für die Validierung von SSL-Zertifikaten"
steht unter der journalistisch-redaktionellen Verantwortung von
PSW GROUP GmbH & Co. KG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Fulda - Schon seit 2007 lauf das Spähprogramm PRISM der NSA. E-Mails, Privatnachrichten, Chats und Fotos werden seitdem global abgefangen. Die NSA soll dabei Zugriff auf die Server von IT-Giganten wie Yahoo, Microsoft (Skype), Apple, Google und Facebook haben. PRISM kann somit Echtzeitbenachricht
Internet-Ãœberwachung mit Tradition: Wenn Geheimdienste gemeinsame Sache machen ...
Die Empörung ist groß. Die Verwirrung ebenfalls. Angesicht der Enthüllungen rund im PRISM, Tempora Co. fragen sich immer mehr deutsche Bürger: Wer wird wie und wo überhaupt überwacht? Und weswegen? 'Die Fragen sind mehr als berechtigt. Zumal täglich neue Details über die Spionage-Pro
EU-Datenschutzreform kein Schutzwall gegen massenhafte Ausspähung der Internet-Kommunikation ...
Mit PRISM und Tempora haben die NSA und das britische GCHQ die Überwachung des weltweiten Internet- und Telekommunikationsdatenverkehrs massiv forciert. Der US-Provider AT T spielte dabei eine Schlüsselrolle. Als einer der relevantesten Knotenpunkte bezüglich des globalen Internetverkehrs stell
Weitere Mitteilungen von PSW GROUP GmbH & Co. KG
BASF verkauft Düngemittel-Aktivitäten an EuroChem ...
Die BASF hat mit EuroChem, Moskau, Russland, einen Vertrag über den Verkauf ihrer Düngemittel-Aktivitäten in Antwerpen, Belgien, unterzeichnet. Darüber hinaus beabsichtigt die BASF, ihren 50-prozentigen Anteil am Joint Venture PEC-Rhin, in Ottmarsheim, Frankreich, an EuroChem zu veräußern. Der
Volkswagen Konzern ist Marktführer im europäischen Großkunden-Geschäft ...
Rund 14 Prozent mehr Pkw-Zulassungen in den fünf größten EU-Einzelmärkten Wolfsburg, 27. September 2011 - Der Volkswagen Konzern ist in Summe in den fünf größten EU-Märkten Deutschland, Großbritannien, Frankreich, Spanien und Italien die Nummer eins im Großkundengeschäft. Vom Wolfsburg
Glasfaserkabel mit entspiegelten Endflächen ...
Aus eigener Fertigung stammen die Entspiegelungen für die Endflächen optischer Fasern, welche die Rückreflexionen an den Grenzflächen Glas - Luft um mehr als 3% verbessern. Als Ummantelung des Lichtwellenleiters wird besonders der robuste und flexible Metallschutzschlauch in Ringwellenf
3D-Produktkonfiguration für effizienteren Vertrieb ...
Auf der begleitenden Fachausstellung des 5. Deutschen Maschinenbau-Gipfels in Berlin präsentiert die Schweizer Perspectix AG die 3D-Konfigurationssoftware P’X5. Anhand einiger Referenzprojekte können sich die Teilnehmer des Kongresses von den Vorteilen eines „Visual Product Selling“ überzeu
