Zetsu

dann klär uns doch mal auf ich gebe nur das wieder was ich gelernt habe, wenns falsch ist, dann bitte her mit der richtigen antwort^^ Edit: Die IHK schreibt das hier Das digitale Zertifikat enthält die Signatur der CA. (1 Punkt) Diese Signatur ist ein Hashwert über die allgemeinen Angaben des Zertifikats (Inhaber etc.). der mit dem privaten Key der CA verschlüsselt wurde. (2 Punkte) Diesen Hashwert kann der Gateway mit dem öffentlichen Schlüssel (public Key) der CA entschlüsseln, der im Stammzertifikat der CA enthalten ist. (2 Punkte) Der Gateway bildet ebenfalls einen Hashwert und vergleicht ihn mit dem entschlüsselten Hashwert. (2 Punkte) Stimmen die Werte überein, ist das Zertifikat echt. (1 Punkt)

Morgen, also wir haben es damals so gelernt: Im ersten Schritt kontaktiert der VPN-Router eine Validierungsstelle um die Gültigkeit/Echtheit des Zertifikats zu überprüfen. Der Validierungsdienst kontaktiert daraufhin eine Certification Authority (CA) z.B. VerySign um die Echtheit des Zertifikats zu überprüfen. Die CA prüft das Zertifikat und sendet die Antwort "gültig oder nicht gültig" an den Validierungsdienst, der dann die Antwort an den VPN-Router wieder zurück sendet. Ich weiß, bei der IHK Antwort steht was ganz anderes, aber mein Lehrer, der auch im Ausschuss sitzt, meinte, dass er diese Antwort auch gelten lassen würde, weils richtig ist.