Pre Shared Key und Zertifikate

[JackC]

Hallo, kann mir jemand erklären wo der Unterschied zwischen einem PreShared Key und Zertifikaten ist? Wo vor und Nachteile bei einem PreShared Key bzw. bei Zertifikaten liegen!

[Tiro]

Wenn ich es recht in Erinnerung habe:

preshared key: man gibt auf allen Rechnern, die sich damit unterhalten sollen, die gleiche "Passphrase" ein, also eine bestimmte Folge von Zahlen, Buchstaben und Sonderzeichen. Die ist nicht verschlüsselt sollte auch dementsprechend lang sein.

Zertifikat(e): kann man kaufen (Verisign etc.) oder selbst erstellen (Installation eines CA-Servers (ich gehe da mal nicht ins Detail): Damit bekommst Du ein privates (schön geheimhalten und sichern) und ein öffentliches Zertifikat (verschickbar), die auf den PCs/ Servern installiert werden. Das Zeugs ist verschlüsselt und sicherer als preshared key.

[JackC]

ja PreShared Key ist ein Schlüssel den man selbst eingibt, dieser schlüssel muss auch auf der anderen seite sein und überinstimmen. Und der nachteil vom pre shared kex ist das er nicht komplett neu ausgehandelt wird sondern nur die verschlüsselung an sich. Aber was genau macht ein Zertifikat? Sofern ich weiß braucht man dafür ein DVCP Server und auf der anderen Seite ein DVCP Client. Was ist aber in dem Zertifikat enthalten? auch ein KEy?

[Terran Marine]

ja PreShared Key ist ein Schlüssel den man selbst eingibt, dieser schlüssel muss auch auf der anderen seite sein und überinstimmen. Und der nachteil vom pre shared kex ist das er nicht komplett neu ausgehandelt wird sondern nur die verschlüsselung an sich. Aber was genau macht ein Zertifikat? Sofern ich weiß braucht man dafür ein DVCP Server und auf der anderen Seite ein DVCP Client. Was ist aber in dem Zertifikat enthalten? auch ein KEy?

Im Zertifikat befindet sich ein Public-Key, über diesen wird in Kombination mit dem Private-Key ein Verschlüsslung über ein zufälliges generiertes Token durchgeführt.

Vorteil gegenüber Preshared, du musst nicht überall irgendwelchen Passphrasen einpflegen, diese sind dann auch nicht über Dictonary-Attacken knackbar.

Gruß

Terran