Dreißig Übungen zu Zertifikaten: Felder lesen, Ketten prüfen, Angriffe erkennen und Entscheidungen begründen.
Dein Fortschritt:
0 / 0 Aufgaben
1
Übungsaufgaben
Dreißig Übungen in gemischter Reihenfolge — du klickst, ziehst, ordnest, rechnest und knobelst. Jede Übung gibt dir sofort eine Rückmeldung, und zu jeder Aufgabe gibt es zwei gestufte Tipps: Der erste zeigt die Richtung, der zweite den entscheidenden Schritt. Die Chips zeigen das Anforderungsniveau: AFB I heißt wiedergeben und direkt anwenden, AFB II selbst entscheiden und verknüpfen, AFB III begründen, beurteilen oder eine Falle durchschauen. Aufgaben mit dem Chip Mix verbinden Wissen aus früheren Unterkapiteln, bei Trick steckt eine Falle drin. Fährst du über ein unterstrichenes Arbeitswort, siehst du, was es genau von dir verlangt.
A1
Welches Mittel hilft wogegen?
AFB I
Eine Hausarztpraxis tauscht Daten mit einem Labor aus. Beschreibe für jeden Auftrag, wie er gelöst wird: Stelle das Sicherheitsmittel, den dabei benutzten Schlüssel und den verhinderten Angriff ein.
Drehe die Walzen, bis die Kombination zum Auftrag passt, und klicke dann auf „Kombination prüfen“. Klick auf ▲/▼ oder auf die obere/untere Hälfte des Fensters dreht. Tastatur: Tab zur Walze, ↑/↓ drehen, ←/→ Nachbarwalze, Enter prüft.
Verschlüsselt wird mit dem öffentlichen Schlüssel des Empfängers, damit niemand mitliest. Signiert wird mit dem eigenen privaten Schlüssel, das macht Veränderungen sichtbar. Ein Zertifikat trägt die Signatur der CA, also entsteht es mit dem privaten Schlüssel der CA, und es verhindert, dass ein falscher öffentlicher Schlüssel untergeschoben wird.
Frage dich bei jedem Auftrag: Soll etwas geheim bleiben, soll die Herkunft bewiesen werden oder soll ein Schlüssel einer Person zugeordnet werden?
Verschlüsseln braucht den öffentlichen Schlüssel des Empfängers, Signieren den privaten Schlüssel des Absenders, und ein Zertifikat wird von der CA mit ihrem privaten Schlüssel signiert.
A2
Woran scheitert die Prüfung?
AFB II
Heute ist der 25.09.2026. Der Browser lehnt jedes dieser Zertifikate ab. Untersuche, welche Prüfung jeweils fehlschlägt, und lege jede Karte in den passenden Korb.
Ziehe jede Karte in den passenden Korb — oder wähle sie mit Enter aus und drücke dann die Ziffer des Korbs (0 legt sie zurück).
1Signatur / Kette
2Zeitraum
3Name
4Widerruf
Ein nachträglich veränderter Buchstabe fällt bei der Signatur auf: Der Hashwert der Zertifikatsdaten passt nicht mehr zur Signatur der CA. Häufiger Fehler: ein „noch nicht gültiges“ Zertifikat für in Ordnung zu halten – der Zeitraum hat einen Anfang und ein Ende.
Frage dich bei jeder Karte, welche Angabe des Zertifikats betroffen ist: die Signatur der Kette, das Datum, der Name oder der Sperrstatus.
Ein falscher Zeitraum liegt vor, wenn der 25.09.2026 vor dem Beginn oder nach dem Ende liegt; wird ein Zertifikat gesperrt, gehört es in den Korb Widerruf.
A3
Eine Kette zusammenbauen
AFB III
Entwirf für www.musikschule-celle.example eine Kette, die der Browser akzeptiert: oben das Serverzertifikat, unten die Wurzel. Zwei Zertifikate sind Fallen.
Ansatz: Lies bei jedem Zertifikat den Aussteller und suche das Zertifikat, dessen Inhaber genau so heißt.
Zwischenschritt: Ganz unten steht ein Zertifikat, bei dem Aussteller und Inhaber gleich sind und das im Browser vorinstalliert ist.
Setze den Bauplan von oben nach unten zusammen. Ein Klick legt den Baustein auf den nächsten freien Platz, ein Klick im Bauplan legt ihn zurück. Enter funktioniert genauso.
Der Trick: Der Aussteller jeder Stufe muss der Inhaber der nächsten Stufe sein. „Sonnenhof Root CA“ passt nicht zur vorinstallierten Wurzel, und das selbstsignierte Serverzertifikat hat gar keine vertrauenswürdige Stelle, die für es bürgt. Typischer Fehler: Inhaber und Aussteller beim Verketten zu vertauschen.
