Dein Fortschritt:
0 / 0 Aufgaben
1
Das Zertifikat der Lernplattform
AFB I–IIDie Schülerinnen und Schüler eines Gymnasiums melden sich über das Schul-WLAN bei der Lernplattform https://lernen.bildungsportal-nds.example an. Lea klickt im Browser auf das Schloss-Symbol und lässt sich das Zertifikat anzeigen (Material M1). Heute ist der 25.09.2026.
M1Zertifikatsanzeige im Browser (Auszug)
| Feld | Serverzertifikat | Zwischenzertifikat |
|---|---|---|
| Inhaber | CN = lernen.bildungsportal-nds.example | CN = Weserland TLS CA 3 |
| Aussteller | CN = Weserland TLS CA 3 | CN = Weserland Root CA |
| gültig von | 04.08.2026 | 15.01.2024 |
| gültig bis | 02.11.2026 | 14.01.2030 |
| öffentlicher Schlüssel | RSA, 2048 Bit: 30 82 01 0a 02 82 … | RSA, 4096 Bit: 30 82 02 0a 02 82 … |
| Signaturalgorithmus | SHA-256 mit RSA | SHA-384 mit RSA |
| Signatur | 5f 3a 9c 07 … (256 Byte) | a1 04 e8 72 … (512 Byte) |
- Geben Sie an, wem das Serverzertifikat gehört, wer es ausgestellt hat und in welchem Zeitraum es gültig ist.
- Erstellen Sie für den Aufruf der Lernplattform eine Prüftabelle, aus der hervorgeht, welche Signatur mit welchem öffentlichen Schlüssel geprüft wird und welche weiteren Prüfungen der Browser vornimmt. Tragen Sie für heute jeweils das Ergebnis ein.
- Erläutern Sie am Beispiel eines Angreifers im Schul-WLAN, der sich als Lernplattform ausgibt, wie das Zertifikat verhindert, dass er Lea seinen eigenen öffentlichen Schlüssel unterschiebt.
Hinweise
Hinweis zu Aufgabe a)
Inhaber und Aussteller stehen in eigenen Feldern; achten Sie darauf, nicht das Zwischenzertifikat zu beschreiben.
Hinweis zu Aufgabe b)
Jede Stufe wird mit dem öffentlichen Schlüssel der Stufe darüber geprüft. Denken Sie außerdem an Zeitraum, Domainname und Widerruf.Erstellen: bekanntes Verfahren auf die neue Kette anwenden und als Tabelle festhalten.
Hinweis zu Aufgabe c)
Was müsste der Angreifer vorlegen, damit Leas Browser seinen Schlüssel akzeptiert? Welche Stelle müsste er dafür täuschen oder welchen Schlüssel besitzen?