Begriffe

RSA-Private-Key

Die private RSA-Schlüsseldatei wird zur Entschlüsselungen von empfangenden Nachrichten verwendet.
Der zugehörige öffentliche Schlüssel (public Key) erlaubt Nachrichten zu verschlüsseln, die man nur mit dem privaten Schlüssel lesen kann. Der öffentliche Schlüssel wird mit dem Zertifikat verteilt.
(openssl(1) rsa - Kommando)

Certificate Signing Request (CSR)

ist eine binäre Datei, die den öffentlichen Schlüssel und den Namen des Besitzers enthält.

Certifikat

obiger Certificate Signing Request (CSR) muß an eine Certifying Authority (CA) gesandt werden, damit es ein richtiges Zertifikat wird.
Ein Zertifikat enthält

• RSA public key
• den Namen des Besitzers
• den Namen der CA
• und ist signiert von der CA

Beim SSL können nun die Client/Browser der CA verifizieren und dabei den öffentlichen Schlüssel enthalten. Damit senden diese Nachricht, die nur der Eigentümer des öffentlichen Schlüssels entschlüssel kann.

Data Management

Verschlüsselungsverfahren beruhen auf schwierigen zahlentheoretischen aufgaben. Hierfür notwendige Zahlenkombinationen werden verwaltet.