Zugriff Webserver (http & https)

Question 1

Definition Webserver

Answer 1

Dienst mit statischen oder dynamischen Inhalten im Internet/Intranet

Question 2

Zugriff auf Webserver per:

Answer 2

URL (Hostheader, vHost)

Question 3

Definition vHost

Answer 3

Hosting von mehreren Domains auf einem Server

Question 4

Vorteil von vHost

Answer 4

weniger Ressourcen benötigt

Question 5

HTTP Port

Answer 5

80 unverschlüsselt

Question 6

HTTPS Port

Answer 6

443 verschlüsselt

Question 7

Datenaustausch bei HTTP

Answer 7

Direkter Datenaustausch unverschlüsselt

Question 8

Datenaustausch HTTPS

Answer 8

1. Verbindungsaufbau (Client Hello
2. Server sendet sein CA (Server Hello)
3. Zertifikat prüfen
4. Symmetrischer Schlüssel wird erstellt (Pre Masterkey von Client)
5. Übermittlung von symmetrischen Schlüssel verschlüsselt mit public Key vom Server (Client-key Exchange)
6. Server mit Private Key Nachricht entschlüsseln
7. Server bestätigt den Sitzungsschüssel
8. Datenaustausch per symmetrischem Schlüssel

Question 9

Welcher Teil von TCP/IP Frame wird verschlüsselt

Answer 9

nur Data

Question 10

Vorteil symmetrische Verschlüsselung

Answer 10

Rechenleistung

Question 11

Nachteil symmetrische Verschlüsselung

Answer 11

Übermittlung von Key

Question 12

Vorteil asymmetrische Verschlüsselung

Answer 12

Sichere Verbindung da Private Key nicht übermittelt wird

Question 13

Nachteil asymmetrische Verschlüsselung

Answer 13

Rechenleistung (Ressourcen)

Question 14

Statuscode 200

Answer 14

OK

Question 15

Statuscode 40X

Answer 15

Clientfehler

Question 16

Statuscode 50X

Answer 16

Serverfehler

Question 17

4 Schritte Zertifikat prüfen

Answer 17

• CRL (Certificate revocation list)
• Subject Name / SAN (Subject Alternative Name)
• Datum
• Hash: Root CA = Server CA –> valid