<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Communardo Techblog &#187; OpenSSL</title>
	<atom:link href="http://www.communardo.de/home/techblog/tag/openssl/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.communardo.de/home/techblog</link>
	<description></description>
	<lastBuildDate>Wed, 08 Sep 2010 13:28:39 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.1</generator>
	<language>de</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Extraktion der Zertifikatskette mit OpenSSL</title>
		<link>http://www.communardo.de/home/techblog/2009/11/25/extraktion-der-zertifikatskette-mit-openssl/</link>
		<comments>http://www.communardo.de/home/techblog/2009/11/25/extraktion-der-zertifikatskette-mit-openssl/#comments</comments>
		<pubDate>Wed, 25 Nov 2009 11:21:00 +0000</pubDate>
		<dc:creator>Jan Dittberner</dc:creator>
				<category><![CDATA[JEE]]></category>
		<category><![CDATA[Systemadministration]]></category>
		<category><![CDATA[Keystore]]></category>
		<category><![CDATA[OpenSSL]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[ssl]]></category>
		<category><![CDATA[TLS]]></category>
		<category><![CDATA[Zertifikate]]></category>

		<guid isPermaLink="false">http://www.communardo.de/techblog/?p=2652</guid>
		<description><![CDATA[Es kommt gelegentlich vor, dass bei Serveranwendungen die SSL-Zertifikate ausgetauscht werden. Insbesondere bei einem gleichzeitigen Austausch von CA-Zertifikaten (weil z.B. eine neue Sub-CA f&#252;r die Signierung neuer Zertifikate verwendet wird) kann es dabei dazu kommen, dass eine Applikation, die als Client auf die Serveranwendung zugreift die Vertrauenskette des Serverzertifikates nicht mehr pr&#252;fen kann und dann z.B. in Java mit einer SSLHandShakeException aussteigt. Um hier Abhilfe zu schaffen, ben&#246;tigt man die CA-Zertifikate, die bei SSL-Handshakes mitgeschickt werden. Um diese zu extrahieren bietet sich das Tool <code>s_client</code> der <a href="http://www.openssl.org/">openssl</a>-Bibliothek an.]]></description>
		<wfw:commentRss>http://www.communardo.de/home/techblog/2009/11/25/extraktion-der-zertifikatskette-mit-openssl/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
