UUGRN:Dienste/CA

Idee: UUGRN könnte für internen Bedarf eine eigene CA betreiben.

Zweck

Mit Hilfe einer eigenen, internen CA könnten SSL-Zertifikate zur Benutzerauthentifizierung an Diensten benutzt werden oder zur Absicherung von rein intern genutzten Diensten untereinander.

Technisch müsste eine solche CA, zumindest der Key für das Root-Zertifikat auf einer isolierten Hardware ohne Internetzugang liegen.

Denkbar wäre die Nutzung eines Linux-on-a-Stick Systems, d.h. ein Linux auf einem USB-Stick, der über eine Import/Export Partition und über eine vollverschlüsselte Systempartition verfügt.

Siehe auch

• UUGRN:Benutzerverwaltung
• UUGRN:LDAP

UUGRN-Wiki verbessern („Stub”)

Dieser Artikel ist leider sehr kurz. Also: Sei mutig und mache aus ihm bitte einen guten Artikel, wenn du mehr zum Thema „Dienste/CA” weißt.