OCSP

Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:


Online Certificate Status Protocol

OCSP ist ein Protokoll zur Statusprüfung eines digitalen Zertifikates. Theoretisch können auch Zertifikate widerrufen werden, die bei einem Einbruch in der CA gefälscht oder gestohlen worden sind. Praktisch hat sich das als unwirksam erwiesen. Da die OCSP-Infrastruktur zu marode ist, würde eine konsequente Ablehnung eines Zugriffs bei nicht erfolgter OCSP-Validierung im Internet zu viele Fehlalarme produzieren. Wenn aber bei fehlenden OCSP-Einträgen trotzdem ein Zugriff gestattet wird, ist OCSP praktisch wirkungslos.

Aktuelle Beiträge

USB-A-auf-USB-C-Datenblocker-Kabel von PortaPow mit rotem USB-A- und USB-C-Stecker auf weißem Hintergrund. Das Kabel dient zum Laden mobiler Geräte ohne Datenübertragung.

Sicher laden ohne Datenübertragung

Vor 1 Tag von Lars Nitsch
Öffentliche USB-Ladeanschlüsse in Flughäfen, Hotels oder Konferenzzentren sind praktisch, stellen aber grundsätzlich auch eine potenzielle Schnittstelle für Datenübertragungen dar. Das USB-A to USB-C Data Blocker Cable von PortaPow kappt die Datenleitungen im Kabel und überträgt ausschließlich Strom. So lassen sich mobile Geräte laden, ohne eine USB-Datenverbindung aufzubauen.
Illustration eines PowerShell-Fensters mit dem Cmdlet Set-AuthenticodeSignature sowie einem Schutzschild mit Häkchen und der Aufschrift „Authenticode – Signatur geprüft“.

PowerShell: Skripte mit Authenticode signieren

Vor 2 Tagen von Lars Nitsch
Nachträgliche Änderungen an administrativen Skripten fallen ohne zusätzliche Prüfung nicht unbedingt auf. Eine Authenticode-Signatur verknüpft den Dateiinhalt kryptografisch mit einem Codesignaturzertifikat. PowerShell kann dadurch feststellen, ob ein Skript seit der Signierung verändert wurde und ob das verwendete Zertifikat auf dem jeweiligen System als vertrauenswürdig gilt.

Copyright © Heinemann Verlag GmbH