Einblicke
Beiträge zu IT-Sicherheit, NIS2, Access-Anwendungen, der Modernisierung von Bestandssoftware und Post-Quanten-Kryptografie.
Apr
06
Ihre Zertifikate laufen ab. Ihre Vertrauensarchitektur bleibt.
Ausgabe 10 der Reihe „Post-Quanten-Sicherheit in der deutsch-slowenischen Lieferkette“. Für Infrastruktur, Identitäts- und Zugriffsmanagement und alle, die eine Public-Key-Infrastruktur verantworten.
„Zertifikate tauschen wir ohnehin alle zwei Jahre, das ist Routine.“ Stimmt, für die Zertifikate. Die Stammzertifizierungsstelle, die sie ausstellt, stammt aus dem Jahr 2015, ist bis 2035 gültig und hat einen RSA-Schlüssel. Das Hardware-Sicherheitsmodul, in dem dieser Schlüssel liegt, kennt kein Post-Quanten-Verfahren. Und die Geräte, die den Zertifikaten vertrauen, wissen nicht, wie eine ML-DSA-Signatur aussieht.