UUGRN:Dienste/CA

Idee: UUGRN könnte für internen Bedarf eine eigene CA betreiben.

Alle Dienste (Legacy)

öffentliche→  Mailingliste (Mailinglistenarchiv) • Wiki • Pad • IRC • Jobs • Webseite • FTP Für Mitglieder→  Intranet^alpha • Shells • Jails • Webspace • MySQL • Usenet • Blogs • BNC • Mailman Infrastruktur→  Mail • DNS • Backup • Proxy • ircbot • Buildsystem

Alle Dienste (neu)

Öffentliche →   • IRC Chat • Drawing Pad • Ascii Pad • Text Pad • Vorstand Infoshare  Für Mitglieder →   • Shell Account • Usenet Zugang  Infrastruktur →   • DNS   <edit>

Zweck

Mit Hilfe einer eigenen, internen CA könnten SSL-Zertifikate zur Benutzerauthentifizierung an Diensten benutzt werden oder zur Absicherung von rein intern genutzten Diensten untereinander.

Technisch müsste eine solche CA, zumindest der Key für das Root-Zertifikat auf einer isolierten Hardware ohne Internetzugang liegen.

Denkbar wäre die Nutzung eines Linux-on-a-Stick Systems, d.h. ein Linux auf einem USB-Stick, der über eine Import/Export Partition und über eine vollverschlüsselte Systempartition verfügt.

Siehe auch

• UUGRN:Benutzerverwaltung
• UUGRN:LDAP

UUGRN-Wiki verbessern („Stub”)

Dieser Artikel ist leider sehr kurz. Also: Sei mutig und mache aus ihm bitte einen guten Artikel, wenn du mehr zum Thema „Dienste/CA” weißt.