[PATCH 1 of 2] (admin-help) Fixed TODOs
Wald Commits
scm-commit at wald.intevation.org
Mon Sep 29 11:43:34 CEST 2014
# HG changeset patch
# User Emanuel Schuetze <emanuel at intevation.de>
# Date 1411983785 -7200
# Node ID b53434f9280ad8d76e48cd20a957b666f081ab92
# Parent 509c48708e47cbe5ec6d1194d80dbe48ea9d79a3
(admin-help) Fixed TODOs.
diff -r 509c48708e47 -r b53434f9280a doc/help/admin/server.rst
--- a/doc/help/admin/server.rst Mon Sep 29 11:12:03 2014 +0200
+++ b/doc/help/admin/server.rst Mon Sep 29 11:43:05 2014 +0200
@@ -24,8 +24,8 @@
Zertifikatsanforderungen
------------------------
-Windows-Code-Signing-Zertifikat
-...............................
+Code-Signing-Zertifikat
+.......................
Für die Signatur des TrustBridge-Windows-Installers wird ein
Code-Signing-Zertifikat von einer vertrauenswürdigen, vorinstallierten
Zertifizierungsstelle auf Windows benötigt, um Authenticode für die
@@ -38,13 +38,15 @@
muss in der TrustBridge-Verwaltungsanwendung beim Erstellen eines
neuen Installationspakets angegeben werden.
-TODO: Gleiches Zertifikat auf zum Signieren des Linux-Binaries?
+Der Schlüssel des Code-Signing-Zertifikats für Windows
+wird auch zur Erstellung der RSA-Signatur des GNU/Linux-Installers verwendet.
+
Schlüsselmaterial für Listensignatur
....................................
Jede Zertifikatsliste wird mit einem geheimen Schlüssel signiert.
-Das zugehörige öffentliche Zertifikat ist in TrustBridge zur Signaturprüfung
-fest verdrahtet. (TODO: korrekt?)
+Der zugehörige öffentliche Schlüssel ist in TrustBridge zur Signaturprüfung
+fest eingebaut.
* Empfohlene Schlüssellänge: RSA 3076
* Empfohlener Hash-Algorithmus: SHA-256
@@ -54,12 +56,11 @@
neuer Zertifikatsliste angegeben werden.
-
Zertifikat für Update-Server
............................
Der Transport von Zertifikatslisten und Softwareupdates wird
per HTTPS (Version TLS 1.2) abgesichert.
-Das zugehörige öffentliche Zertifikat ist in TrustBridge fest verdrahtet. (TODO: korrekt?)
+Das zugehörige öffentliche Zertifikat ist in TrustBridge fest eingebaut.
Empfohlenes Verfahren ist ECDSA mit brainpoolP256r1-Parametern. Das Zertifikat
sollte den X.509 Standards (rfc5639, rfc7027) entsprechen und mit
More information about the Trustbridge-commits
mailing list