Certs 101. Een introductie in Digitale Certificaten. J. Wren Hunt oktober 2004 Copyright, 1996 Dale Carnegie & Associates, Inc.

Transcriptie

1 Certs 101 Een introductie in Digitale Certificaten J. Wren Hunt oktober 2004 vertaling Hans Verbeek Copyright, 1996 Dale Carnegie & Associates, Inc.

2 Wat behandelen we? Het Probleem: Wie kan jij vertrouwen? Digitale Certificaten Wat zijn dat en Waarom heb ik ze nodig? Stap voor stap handleiding Installeer een Digitaal Certificaat in je browser / programma. Vraag&Antwoord Vraag je eigen Digitale Certificaten aan - GRATIS

3 Vertrouw maar verifieer! Twee soorten vertrouwen: Wie zijn ze tegenover Vertrouwenwekkendheid Gebruik Certificaten om vertrouwen te delen Web of Trust (WoT) [Het is eenvoudig, vertrouw mij!]

4 Op het internet weet niemand dat jij een hond bent.

5 Dode Nigerianen?/ SPAM Met Certificaten kunnen we: Geverifieerde adressen gebruiken in plaats van anonieme adressen. Voorkom / ontdek Scams, ook wel Phishing ( vissen ) genoemd)

6 Digitale inhoud (nieuws, documenten, foto s, web) Voorkom spoofing (d.w.z. bedrog, aanvallen op iemands reputatie) Digitaal bedrog

7 Electronisch zakendoen Hypertext Transfer Protocols: tegenover SSL (Secure Sockets Layer)

8 Yahoo! voorbeeld

9 Yahoo met Certificaat detail

10 ebay voorbeeld

11 ebay met Certificaat detail

12 Encryptie VPNs - (Virtual Private Networks) WiFi Bestanden / Records / Streams

13 Kijk ma! Hartstikke gemakkelijk!

14 Wat zijn Certificaten eigenlijk?

15 Zo ziet een certificaat er uit

16 De Bits en de Bytes -----BEGIN CERTIFICATE----- MIIFTDCCAzSgAwIBAgICI1QwDQYJKoZIhvcNAQEEBQAweTEQMA4GA1UEChMHUm9vdCB DQTEeMBwGA1UECxMVaHR0cDovL3d3dy5jYWNlcnQub3JnMSIwIAYDVQQDExlDQSBDZXJ0I FNpZ25pbmcgQXV0aG9yaXR5MSEwHwYJKoZIhvcNAQkBFhJzdXBwb3J0QGNhY2VydC5vcmcw HhcNMDQwNjAyMjEyMzAzWhcNMDYwNjAyMjEyMzAzWjAhMR8wHQYDVQQDExZ3cmVua HVudC5ob21lbGludXgub3JnMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDc+gdR+zeV BL5VixzHVMJEI+n8O3yX31ggLMsYzCEBAe8Bnoi9/tPQeVcBXUB33DgVPfsPBcJmc15esHceE3bF ugwv3mc8wogbo0bfvfrtnpt5hi/qty6zfx3qsje0z4u/qzmupmbxekcomrkqb/h267kuyhdbq RH6vRaxOHdidQIDAQABo4IBuDCCAbQwDAYDVR0TAQH/BAIwADA0BgNVHSUELTArBggrB gefbqcdagyikwybbquhawegcwcgsagg+eieaqykkwybbagcnwodazalbgnvhq8e BAMCBaAwHQYDVR0OBBYEFPczFB+QtRFqn1ybPF1bvtE8/L0nMIGjBgNVHSMEgZswgZiAFBa 1MhvUx/Pg5o7zvdKwOu6yORjRoX2kezB5MRAwDgYDVQQKEwdSb290IENBMR4wHAYDVQQL ExVodHRwOi8vd3d3LmNhY2VydC5vcmcxIjAgBgNVBAMTGUNBIENlcnQgU2lnbmluZyBBdXRo b3jpdhkxitafbgkqhkig9w0bcqewenn1chbvcnray2fjzxj0lm9yz4ibadarbglghkgbhvhcaq EEBAMCBsAwVgYJYIZIAYb4QgENBEkWR1RvIGdldCB5b3VyIG93biBjZXJ0aWZpY2F0ZSBmb3 IgRlJFRSBoZWFkIG92ZXIgdG8gaHR0cDovL3d3dy5jYWNlcnQub3JnMDEGA1UdHwQqMCgwJqA kockgigh0dha6ly93d3cuy2fjzxj0lm9yzy9yzxzva2uuy3jsma0gcsqgsib3dqebbauaa4i CAQBFQll6qusH5iwGj1fcaD16f44EhGDYX7PtzJt4H6K5VO9pMDr/WAo3NG/g0lwgfcrvxpu504aaT WDLQZVk2mpG/YSoriZWSby7qwCTH9lanKAzIuWnjxB/7WLBsQtnNb8/9wJc0bR2p4+KCtrAHm/d wui9stpy4sth6/jtxuu0dq4qeek6mvneldwv7ok53rvaxsxhoaesla+lc9naokg+gjxyv8/pipd NfYLY5xXuYdUkpekuwfeBKsjkRd4cVr8J4R5Poti93au+jpcg6d+zqS8B8dyDjLMt/kActQ0kxyEpt0P1 xfpzw3c+0nv+yyqxiswovj5+iixsg4jux1ld8vpier4ezlwaubkwsvwibpef8rlpx1p25gdgrsikme 7IumvhdD8ZWOfCAyGBmS17dmqCzeiBSl6MeImgh/U2tkOaD3TJvI6SjKq5gSOYgRkNAooEeKhbR 0hP8DBmnCz192T7hEpb2v8t3Mb4+zLQmm7VfJ3qHvwGDo3hhvTsIin7KlWA4cO7kQHxlSLSz67J9 5wOjgnD+HlQkbSrAQi69zEeTOwykmYM3IcJPv3HaphFJlJm4QqYlk2WAD21Vr+Z/1BW/4O7JK01 Y+vGISTuCPvtBZQAYJ8iyPzekGcEpHcpAlWN+em2IKbYZev8EzG0OEvKU5uVXbnvxyEifWlaiQ ==-----END CERTIFICATE-----

17 Digitale Vingerafdruk

18 Man-in-the-Middle Client A Gewenste verbinding Server B De aanvaller doet net alsof hij Server B is aanvaller De aanvaller doet net alsof hij Client A is

19 Certificaten in Web Browsers Internet Explorer (IE) Mozilla, Firefox

20 Internet Explorer

21 IE Certificaat Instellingen Voor Internet Explorer: Ga naar het menu Extra Internet Opties Kies de Inhoud Tab

22 Mozilla/Firefox Mozilla 1.7x

23 Mozilla/Firefox certificaat instellingen Voor Mozilla/Firefox Ga naar het Bewerken menu Voorkeuren Privacy & Veiligheid Certificaten

24 Persoonlijke Certificaten Mozilla/Firefox Internet Explorer

25 Certificaten van anderen Mozilla/Firefox Internet Explorer

26 Root Certificaten Root Certificaten worden impliciet vertrouwd door je browser! Wees voorzichtig met wiens Root Certificaat je vertrouwt!

27 Certificaat naam onjuist Mozilla/Firefox Internet Explorer

28 Een onbekend Certificaat.(1/3) Mozilla/Firefox Internet Explorer

31 OK Je wilt dus het Certificaat accepteren. Wat nu??

32 Is het Root Certificaat beschikbaar? Bijvoorbeeld: ga naar -> Vertrouwde basiscertificeringsinstanties Is CAcert CA geïnstalleerd? Zo nee, dan voegen we het toe.

33 Installeer een Certificaat in je browser Als het CAcert Root Certificaat nog niet geïnstalleerd is, dan zal je het moeten importeren in je browser. Kies hiervoor de "Root Certifikaat" menu optie aan de rechterkant van het menu op

34 Gebruik de Certificaat Importeer wizard Als je op de link klikt dan verschijnt het volgende dialoogvenster: Je kunt het Certificaat Opslaan en later installeren, of je drukt op Openen om het nu te installeren. Als je op Openen drukt verschijnt er een dialoogvenster om je te informeren dat het CAcert Root Certificaat op dit moment niet vertrouwd wordt door je browser:

35 Importeer wizard Klik op de Certificaat installeren..." knop. De wizard Certificaat importeren begint:

36 De wizard Certificaat importeren

39 De wizard Certificaat importeren Controleer dat de vingerafdruk exact overeenkomt met wat er op de webpagina staat. Druk alleen als je dit gecontroleerd hebt op JA.

40 De wizard Certificaat importeren Het Certificaat is nu geïnstalleerd, maar afhankelijk van je browser instellingen, wordt het nog niet vertrouwd. Om er zeker van te zijn dat alles goed gaat, zullen we het Certificaat opzoeken in het tabblad "Vertrouwde basiscertificeringsinstanties" en bewerken we de trust eigenschappen. Vanuit het IE hoofdmenu, kies Extra. Internet Opties, Inhoud tab. Certificaten. Vertrouwde basis-certificeringsinstanties tab.

41 Firefox browser Vanuit het hoofdmenu kies: Tools/Options. Kies de 'Advanced' knop:

42 Firefox Druk op "Manage Certificates". Kies de "Authorities" tab. Controleer dat het CAcert Root Certificaat (met de omschrijving "Root CA") aanwezig is:

43 Certificaat Manager Wees er zeker van dat de CA Cert Signing Authority geselecteerd (blauw gekleurd) is en druk op "Edit":

44 Controleer dat de juiste checkboxen aangevinkt zijn. Trust Settings

45 Verkrijg je eigen certificaten Thawte Alleen een Certificaat (geen gratis server Certificaat) Verisign $$ Comodo Alleen gratis Certificaat (geen gratis server Certificaat) CAcert Zowel als server Certificaat!

46 Stap voor Stap: Hoe krijg ik een Digitaal Certificaat

47 CAcert homepage

48 Schrijf jezelf in voor een Certificaat bij CAcert Mozilla/Firefox

49 Inschrijven bij Cacert 1/14 Als je het Root Certificaat niet geïnstalleerd (& vertrouwd) hebt, doe dit dan nu (meer voorin deze presentatie staat de uitgebreide handleiding)

50 Inschrijven bij Cacert 2/14 Maak een account. Vul alle velden in, ook de 5 controle-vragen (die zijn belangrijk als je ooit je wachtwoord kwijt raakt)

51 Inschrijven bij Cacert 3/14 Als het account aangemaakt is, dan krijg je een ter bevestiging. Klik binnen 24 uur op de link die je in die bevestigende krijgt.

52 Inschrijven bij Cacert 4/14 Als je de bevestigende hebt beantwoord, dan kan je op de site inloggen. Klik onder Mijn Account op login

53 Inschrijven bij Cacert 5/14 Je eigen Account pagina

54 Inschrijven bij Cacert 6/14 Nu moet je account gewaarmerkt worden. Ga naar de pagina "CAcert Web of Trust / Find an Assurer Klik op Nederland (Netherlands)

55 Inschrijven bij Cacert 7/14 Kies nogmaals Nederland (Netherlands)

56 Inschrijven bij Cacert 8/14 Kies Utrecht

57 Inschrijven bij Cacert 9/14 CAcert Assurers (waarmerkers) in Utrecht

58 Inschrijven bij Cacert 10/14 Maak per een afspraak met de Cacert assurer (waarmerker)

59 Inschrijven bij Cacert 11/14 Als je voldoende punten hebt (50 of meer) dan kan je op naam gestelde Certificaten aanvragen

60 Inschrijven bij Cacert 12/14 Vraag een Certificaat aan. Lees eerst de Acceptable Use Policy (de privacy beleidsverklaring) goed door.

61 Inschrijven bij Cacert 13/14 Kies de sterkte van de sleutel (1024 bits of 2048 bits). Wij kozen 2048 bits.

62 Inschrijven bij Cacert 14/14

63 De rol van Digitale Certificaten Pres. Clinton tekent S De Millenium Digital Commerce Act 30 Juni /cong106/digsig/default.htm

64 Outlook Express

65 Extra/ Opties/ Beveiliging: Outlook Express

66 Outlook Express Druk op de 'Digitale ID's...' knop. Klik op de Vertrouwde basiscertificeringsinstanties tab en controleer dat het CAcert Root Certificaat aanwezig is (als je het zojuist in IE6 gedownload hebt, dan moet het in orde zijn):

67 Extra/ Opties/ Beveiliging Outlook Express

68 Outlook Express Laat de aanwezige Certificaten zien (als die er zijn)

69 Outlook Express

70 Outlook Express Als je een Certificaat bewaard hebt, dan kan je het nu importeren... Verwijder hierna het bestand en/of berg een kopie op op een veilige plek

71 Outlook Express Toets het wachtwoord van het Certificaat in en zet de juiste vinkjes:

72 Outlook Express

73 Outlook Express

74 Outlook Express

75 Outlook Express Stel het beveiligingsniveau in op hoog

76 Outlook Express

77 Outlook Express

78 Outlook Express

79 Een blik op de geavanceerde opties... Outlook Express

80 Outlook Express Associeer een Certificaat met een account: Extra / Accounts:

81 Outlook Express

82 Selecteer het Certificaat dat je wilt gebruiken om de te ondertekenen... Outlook Express