Diskussion:Public-Key-Infrastruktur

message: Um eine Signatur zu erstellen braucht man mit Sicherheit nicht den öffentlichen Schlüssel des Empfängers. Digatele Signaturen werden mit dem eigenen privatem Schlüssel erstellt und können von anderen mit dem öffentlichen Schlüssel des Unterzeichners überprüft werden. Luns 11:17, 23. Jun 2005 (CEST)

message: Im Artikel Web of Trust wird behauptet, dass ein W.o.T. eine Alternative zu einer PKI wäre, in diesem Artikel allerdings wird behauptet, dass ein W.o.T. eine von mehreren Möglichkeiten ist, eine PKI zu realisieren, d.h. es stellt sich die Frage:
Ist ein W.o.T. ein Spezialfall einer PKI oder ist ein W.o.T. komplementär dazu? Wie werden die Begriffe in der Praxis verwendet?
--131.234.106.197 17:57, 15. Mai 2008 (CEST)
thread_title:  WebOfTrust vs. PKI ? 

message: Die Abkürzungen sind bisher nur in der englischen Besschreibung der Grafik erläutert. Eine deutsche Erläuterung bzw. Anpassung der Grafik an den deutschen Text sollte noch erfolgen.
:Es gibt Versionen mit Text und mit editierbarem Text. --Bananenfalter (Diskussion) 21:15, 15. Jun. 2012 (CEST)
thread_title:  Abkürzungen der Grafik sind nicht erläutert 

message: Hier wird geschrieben, dass die Anzahl quadratisch steigt, aber ist es bei gegenseitiger "Authentifizierung" nicht ein fakulatativer Anstieg. Also (Anzahl der Stellen -1)!. (nicht signierter Beitrag von 178.239.66.6 (Diskussion) 11:53, 29. Jan. 2013 (CET)
replies: text: wie kommst du darauf? quadratisch ist richtig. --Mario d 19:11, 29. Jan. 2013 (CET)
thread_title:  Cross-Zertifizierung 

message: Nach meinem Verständnis sind die Icons für den Webshop und den Menschen vertauscht. Der Webshop ist der Server und der Mensch (der sich per Browser mit dem Webshop verbindet) ist Client. Eine OCSP-Anfrage wird niemals der Webshop stellen, denn der schickt sein Zertifikat ja während des TLS-Handshakes an der Browser. Er wird sein eigenes Zertifikat ja nicht selber prüfen. Das macht der Browser bei Bedarf mittles der VA. Und warum sollte der Mensch einen CSR an eine RA schicken? Im Regelfall authentifiziert sich ein Mensch nicht per Zertifikat bei einem Webshop, sondern per Login.
Ich plädiere daher, das Bild zu ändern. Aber erstmal wollte ich hier ein Diskussion anstoßen. --Kletterstein (Diskussion) 14:23, 5. Apr. 2024 (CEST)
replies: text: Die Kritik ist berechtigt: wenn der Mensch einen Browser symbolisiert, ist das im Web-Kontext keine sinnvolle Darstellung. Wenn man sich die Bildbeschreibung unter :commons:File:Public-Key-Infrastructure.svg ansieht, geht es aber eher nicht um das Web-Szenario: "The user can then digitally sign a contract using his new certificate. His identity is then checked by the contracting party with a validation authority (VA) which again receives information about issued certificates by the certification authority." In diesem vielleicht etwas abstrakten Szenario ist das zumindest in sich schlüssig. Das Problem ist, dass die Grafik derzeit nicht im Artikel erläutert wird und somit verschiedene Deutungen zulässt. Das im Bild dargestellte Szenario müsste im Artikel erläutert werden. Die von dir vorgeschlagene Anpassung der Grafik wäre auch angebracht, wobei der Mensch durch einen Arbeitsplatzrechner (Laptop o.ä.) oder durch einen Webbrowser ersetzt werden sollte. Die geänderte Fassung würde ich unter neuem Dateinamen hochladen, weil die derzeitige Grafik bereits von vielen Wikis verwendet wird. --Matthäus Wander 21:32, 5. Apr. 2024 (CEST)
thread_title:  Vertauschte Icons in der Grafik?