PKI · Frage 11 von 12
Der private Schlüssel eines Webservers wurde bei einem Einbruch kopiert. Das Zertifikat ist noch zehn Monate gültig. Welche Schritte sind nötig?
3 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- A Das Zertifikat bei der CA sperren lassen
- C Prüfen, ob derselbe Schlüssel auf weiteren Systemen genutzt wird
- D Ein neues Schlüsselpaar erzeugen und ein neues Zertifikat beantragen
Erklärung
Mit dem kopierten Schlüssel kann sich ein Angreifer als der Server ausgeben. Deshalb wird das Zertifikat sofort gesperrt, ein neues Schlüsselpaar erzeugt und ein neues Zertifikat ausgestellt. Wurde der Schlüssel mehrfach verwendet, etwa als Wildcard, sind alle Stellen betroffen.