WvdS Doku - de:int:pqcrypt:szenarien:pki https://www.wvds.it/wiki/ 2026-05-22T17:18:01+00:00 WvdS Doku https://www.wvds.it/wiki/ https://www.wvds.it/wiki/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2026-01-29T15:13:00+00:00 Anonymous (anonymous@undisclosed.example.com) Szenario 1.3: Mehrstufige CA-Hierarchie aufbauen https://www.wvds.it/wiki/doku.php?id=de:int:pqcrypt:szenarien:pki:ca_hierarchie_aufbauen&rev=1769699580&do=diff Szenario 1.3: Mehrstufige CA-Hierarchie aufbauen Kategorie: PKI-Infrastruktur Komplexität: ⭐⭐⭐⭐ (Hoch) Voraussetzungen: 1.1 Root-CA, 1.2 Intermediate-CA Geschätzte Zeit: 1-2 Stunden ---------- Beschreibung Dieses Szenario beschreibt den Aufbau einer mehrstufigen PKI-Hierarchie text/html 2026-01-29T15:13:00+00:00 Anonymous (anonymous@undisclosed.example.com) Szenario 1.5: Certificate Policy definieren https://www.wvds.it/wiki/doku.php?id=de:int:pqcrypt:szenarien:pki:certificate_policy_definieren&rev=1769699580&do=diff Szenario 1.5: Certificate Policy definieren Kategorie: PKI-Infrastruktur Komplexität: ⭐⭐⭐ (Hoch) Voraussetzungen: 1.1 Root-CA erstellen Status: ⏳ Geplant ---------- Beschreibung Dieses Szenario beschreibt die Definition einer Certificate Policy (CP) für Post-Quantum-Zertifikate. Die Certificate Policy legt die Ausstellungsrichtlinien und Anforderungen für Zertifikate innerhalb der PKI fest. text/html 2026-01-29T15:13:00+00:00 Anonymous (anonymous@undisclosed.example.com) Szenario 1.6: CRL/OCSP-Infrastruktur einrichten https://www.wvds.it/wiki/doku.php?id=de:int:pqcrypt:szenarien:pki:crl_ocsp_infrastruktur&rev=1769699580&do=diff Szenario 1.6: CRL/OCSP-Infrastruktur einrichten Kategorie: PKI-Infrastruktur Komplexität: ⭐⭐⭐⭐ (Sehr hoch) Voraussetzungen: 1.2 Intermediate-CA erstellen Status: ⏳ Geplant ---------- Beschreibung Dieses Szenario beschreibt die Einrichtung einer Revocation-Infrastruktur für Post-Quantum-Zertifikate. Dies umfasst Certificate Revocation Lists (CRLs) und Online Certificate Status Protocol (OCSP) Responder. text/html 2026-01-29T15:13:00+00:00 Anonymous (anonymous@undisclosed.example.com) Szenario 1.2: Intermediate-CA erstellen https://www.wvds.it/wiki/doku.php?id=de:int:pqcrypt:szenarien:pki:intermediate_ca_erstellen&rev=1769699580&do=diff Szenario 1.2: Intermediate-CA erstellen Kategorie: PKI-Infrastruktur Komplexität: ⭐⭐⭐ (Mittel) Voraussetzungen: Szenario 1.1: Root-CA erstellen Geschätzte Zeit: 20-40 Minuten ---------- Beschreibung Dieses Szenario beschreibt die Erstellung einer Intermediate-CA (auch Sub-CA oder Issuing-CA genannt), die von der Root-CA signiert wird. Die Intermediate-CA stellt End-Entity-Zertifikate aus und schützt den Root-CA-Schlüssel, der offline bleiben kann. text/html 2026-01-29T15:13:00+00:00 Anonymous (anonymous@undisclosed.example.com) Szenario 1.1: Root-CA mit PQ-Schlüsseln erstellen https://www.wvds.it/wiki/doku.php?id=de:int:pqcrypt:szenarien:pki:root_ca_erstellen&rev=1769699580&do=diff Szenario 1.1: Root-CA mit PQ-Schlüsseln erstellen Kategorie: PKI-Infrastruktur Komplexität: ⭐⭐⭐⭐ (Hoch) Voraussetzungen: Keine (Einstiegspunkt) Geschätzte Zeit: 15-30 Minuten ---------- Beschreibung Dieses Szenario beschreibt die Erstellung einer text/html 2026-01-29T15:13:00+00:00 Anonymous (anonymous@undisclosed.example.com) 1. PKI-Infrastruktur aufbauen https://www.wvds.it/wiki/doku.php?id=de:int:pqcrypt:szenarien:pki:start&rev=1769699580&do=diff 1. PKI-Infrastruktur aufbauen Szenarien: 6 FFI-Funktionen: ~45 Status: ⏳ Geplant Diese Kategorie umfasst alle Szenarien zum Aufbau und zur Verwaltung einer Post-Quantum-fähigen Public Key Infrastructure (PKI). Von der Erstellung einer Root-CA über mehrstufige CA-Hierarchien bis hin zur Konfiguration von Revocation-Diensten (CRL/OCSP). text/html 2026-01-29T15:13:00+00:00 Anonymous (anonymous@undisclosed.example.com) Szenario 1.4: Trust Store konfigurieren https://www.wvds.it/wiki/doku.php?id=de:int:pqcrypt:szenarien:pki:trust_store_konfigurieren&rev=1769699580&do=diff Szenario 1.4: Trust Store konfigurieren Kategorie: PKI-Infrastruktur Komplexität: ⭐⭐ (Mittel) Voraussetzungen: 1.1 Root-CA erstellen Status: ⏳ Geplant ---------- Beschreibung Dieses Szenario beschreibt die Konfiguration eines Trust Stores für Post-Quantum-Zertifikate. Der Trust Store enthält vertrauenswürdige Root-CA-Zertifikate, die als Vertrauensanker für die Zertifikatsvalidierung dienen.