JackC Geschrieben 28. Juli 2004 Geschrieben 28. Juli 2004 Hallo, kann mir jemand erklären wo der Unterschied zwischen einem PreShared Key und Zertifikaten ist? Wo vor und Nachteile bei einem PreShared Key bzw. bei Zertifikaten liegen!
Tiro Geschrieben 28. Juli 2004 Geschrieben 28. Juli 2004 Wenn ich es recht in Erinnerung habe: preshared key: man gibt auf allen Rechnern, die sich damit unterhalten sollen, die gleiche "Passphrase" ein, also eine bestimmte Folge von Zahlen, Buchstaben und Sonderzeichen. Die ist nicht verschlüsselt sollte auch dementsprechend lang sein. Zertifikat(e): kann man kaufen (Verisign etc.) oder selbst erstellen (Installation eines CA-Servers (ich gehe da mal nicht ins Detail): Damit bekommst Du ein privates (schön geheimhalten und sichern) und ein öffentliches Zertifikat (verschickbar), die auf den PCs/ Servern installiert werden. Das Zeugs ist verschlüsselt und sicherer als preshared key.
JackC Geschrieben 28. Juli 2004 Autor Geschrieben 28. Juli 2004 ja PreShared Key ist ein Schlüssel den man selbst eingibt, dieser schlüssel muss auch auf der anderen seite sein und überinstimmen. Und der nachteil vom pre shared kex ist das er nicht komplett neu ausgehandelt wird sondern nur die verschlüsselung an sich. Aber was genau macht ein Zertifikat? Sofern ich weiß braucht man dafür ein DVCP Server und auf der anderen Seite ein DVCP Client. Was ist aber in dem Zertifikat enthalten? auch ein KEy?
Terran Marine Geschrieben 30. Juli 2004 Geschrieben 30. Juli 2004 ja PreShared Key ist ein Schlüssel den man selbst eingibt, dieser schlüssel muss auch auf der anderen seite sein und überinstimmen. Und der nachteil vom pre shared kex ist das er nicht komplett neu ausgehandelt wird sondern nur die verschlüsselung an sich. Aber was genau macht ein Zertifikat? Sofern ich weiß braucht man dafür ein DVCP Server und auf der anderen Seite ein DVCP Client. Was ist aber in dem Zertifikat enthalten? auch ein KEy? Im Zertifikat befindet sich ein Public-Key, über diesen wird in Kombination mit dem Private-Key ein Verschlüsslung über ein zufälliges generiertes Token durchgeführt. Vorteil gegenüber Preshared, du musst nicht überall irgendwelchen Passphrasen einpflegen, diese sind dann auch nicht über Dictonary-Attacken knackbar. Gruß Terran
Empfohlene Beiträge
Erstelle ein Benutzerkonto oder melde Dich an, um zu kommentieren
Du musst ein Benutzerkonto haben, um einen Kommentar verfassen zu können
Benutzerkonto erstellen
Neues Benutzerkonto für unsere Community erstellen. Es ist einfach!
Neues Benutzerkonto erstellenAnmelden
Du hast bereits ein Benutzerkonto? Melde Dich hier an.
Jetzt anmelden