Verständnisproblem x.509

[nimrod]

Hallo zusammen,
ich beschäftige mich die letzte Zeit viel mit VPNs und komm jetzt zu einem neuen Punkt wo ich leider irgendwie auf dem Schlauch steh.
Und zwar geht es darum:
Eine CA unterschreibt ein Client- und ein Serverzertifikat. Sprich grob gesagt wird jeweils ein Hashwert gebildet und mit dem Private Key der CA Verschlüsselt.
Der Client gibt nun sein signiertes Zertifikat an den Server und anhand des Public Keys der CA kann der Server feststellen "ok der Client wurde von der Vertrauenswürdigen Instanz (der gleichen wie ich) signiert"
Für was genau haben Server und Client auch noch ein Schlüsselpaar?
Hoffe jemand kann mir auf die Sprünge helfen
Grüße
nimrod

 

[Chromatin]

Das ganze basiert auf einer PKI Infrastruktur.
Eine CA signiert ein Zertifikat. Mithilfe des oeffentlichen Schluessels ener CA kann ein Zertifikat auf "Echtheit" ueberprueft werden.
Browser erhalten die Keys der CAs.

Der Artikel erklaerts eigentlich ganz gut:
http://de.wikipedia.org/wiki/Public-Key-Infrastruktur

Fuer Profis:
http://www.pki-page.org/

 

[lightsaver]

Hast du dich schon in die asymetrische Verschlüsselung eingelesen?

Du kannst dir ja mal folgende Seite (und auch die Unterseiten) durchlesen: http://ddi.cs.uni-potsdam.de/Lehre/e-commerce/elBez2-5/page04.html