CAs und Let’s Encrypt

INNOQ Security Podcast

Wer zertifiziert hier eigentlich wen?

• Die großen CAs
• Glossar CA Begrifflichkeiten
• Open-Source-Software zum Betrieb einer CA/PKI: Boulder, OpenXPKI, EJBCA
• CACert
• Let’s Encrypt
• RFC ACME Protokoll
• Certbot
• CA/Browser Forum
• Baseline Requirements (PDF)
• Certificate Transparency - und der zugehörige RFC
• Mark Shuttleworth
• Thwate

Kapitel

1. Intro (00:00:00)

2. Begrüßung und Quizfrage (00:00:09)

3. Was ist eine Certifacte Authority (CA) und wozu braucht man die? (00:01:07)

4. Unterschiede zwichen öffentlichen und privaten CAs (00:05:08)

5. Open-Source-Software zum Betrieb einer CA (00:09:23)

6. Wie sollte eine PKI betrieben werden? (00:12:35)

7. Wie kommt man an ein Zertifikat das von einer öffentlichen CA signiert ist? (00:16:21)

8. CACert (00:23:12)

9. Let's Encrypt (00:26:55)

10. Das ACME Protokoll (00:36:42)

11. Die Entwicklungs- und Erfolgsgeschichte von Let's Encrypt und HTTPS (00:45:03)

12. Sicherheitsvorfälle und andere Probleme mit CAs (00:51:38)

13. Das CA/Browser Forum und die baseline requirements (00:53:43)

14. Certificate Transparency (00:58:32)

15. Die Funktionsweise eines SCT (01:07:19)

16. DNS Certification Authority Authorization (CAA) (01:09:20)

17. Auflösung Quizfrage (01:11:44)

18. Verabschiedung (01:13:14)

19. Outro (01:13:35)