HTTP Public Key Pinning

Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:

HTTP Public Key Pinning (HPKP) ist ein Verfahren zum Pinning von SSL-Zertifikaten. Im HTTP-Header teilt der Server einem Browser mit, dass für eine angegebene Zeit das Zertifikat des Servers von einer bestimmten CA signiert sein wird. Der Browser akzeptiert dann für diese Zeit keine Zertifikate anderer CAs für diese Domain und optional Subdomains. Dies verhindert die Anerkennung alternativer Zertifikate, die sich ein Angreifer von einer einer der vielen CAs ausstellen lassen könnte, denen die Browser standardmäßig vertrauen.

Siehe auch:
HSTS

Aktuelle Beiträge

Inverse Ping-Funktion in PRTG

Viele Nutzer von PRTG Network Monitor verwenden das Werkzeug zur Prüfung, ob ein Host mittels Ping erreichbar ist. Was manchen IT-Profis aber fehlt, ist so etwas wie ein invertierter Ping-Sensor – er liefert den Status "OK" zurück, wenn es keine Antwort auf den Ping-Befehl gibt, und "Fehler", sobald sich ein Gerät auf den Ping rückmeldet. Dies lässt sich jedoch mit wenigen Handgriffen und dem Sensor "Ping v2" realisieren.