Klicken Sie auf die entsprechenden Begriffe, um die Definitionen zu lesen.

A

B

C

D

E

F

G

H

I

J

K

L

M

N

O

P

Q

R

S

T

U

V

W

X

Y

Z

		OCSP
		Öffentlicher Schlüssel

OCSP Abkürzung für ?Online Certificate Status Protocol?. OCSP ist ein Internetprotokoll, das es Clients ermöglicht, den Status von X.509-Zertifikaten abzufragen. Benötigt wird dies bei der Prüfung elektronischer Signaturen oder im Rahmen der Systemadministration, da Zertifikate, mit denen sich Kommunikationspartner gegenseitig identifizieren, nur zeitlich begrenzt gültig sind. Wird im Rahmen einer sicherheitskritischen Anwendung ein Zertifikat verwendet, so muss sichergestellt werden, dass dieses zum Zeitpunkt der Erstellung der Signatur nicht gesperrt war. Mittels OCSP wird immer der aktuelle Status eines Zertifikats durch Anfrage bei einem Auskunftsdienst ermittelt. Dieser Dienst wird in der Regel vom Herausgeber des Zertifikats betrieben und teilt mit, ob zu einem fraglichen Zertifikat ein Sperreintrag vorliegt und wann gegebenenfalls eine Sperrung erfolgt ist. Eine Alternative ist die Verwendung von Zertifikatssperrlisten. Diese werden jedoch nur zu bestimmten Zeiten erstellt und sind damit nicht immer aktuell. OCSP besitzt kein eigenes Transportprotokoll. Zum Transport wird in der Regel HTTP oder HTTPS verwendet. Der Client schickt dem Server eine Menge von Zertifikats-IDs und der Server antwortet daraufhin mit dem aktuellen Status dieser Zertifikate.

Öffentlicher Schlüssel Bei asymmetrischen Verschlüsselungsverfahren wird der öffentliche Schlüssel verwendet, um Nachrichten an den Inhaber des zugehörigen geheimen (privaten) Schlüssels zu verschlüsseln. Mit dem öffentlichen Schlüssel können Dokumente entschlüsselt werden, die mit dem geheimen (privaten) Schlüssel verschlüsselt wurden, um die Authentizität festzustellen.