Hi,
ich hoffe einfach mal das ich hier das richtige Forum erwischt habe. Und zwar geht es um folgendes:
Zur Zeit beschäftige ich mich mit asymmetrischer Verschlüsselung auf Basis von X509 Zertifikaten. Mein Problem ist, dass ich nirgendswo Informationen finden kann wie ich bei 2 Unabhängigen Applikationen einen automatisch das Schlüsselpaar austauschen kann. Also z.b. wenn das Zertifikat ausläuft. Ich habe zwar XKMS gefunden aber das scheint nicht so ganz das zu sein was ich Suche.
Aufbau des ganzen ist: Ich versuche einen Web SSO mit SAML 2.0 aufzubauen und muss dabei einige Daten verschlüsseln. Meine Idee war es nun der anderen Applicationen einen privaten schlüssel zu generieren und auszuhändigen und bei meiner Applikation behalte ich den public key, mit welchem ich die Daten dann verschlüssele.
Die Frage ist nun aber gibt es irgendeinen standard wie ich diese 2 Schlüssel automatisch (ohne menschliches eingreifen) wechseln bzw. neue vergeben kann? Ich meine selbst zusammenfrickeln geht immer aber gibt es da einen definierten Standard an welchen ich mich halten kann?
Wäre toll wenn einer von euch dazu was sagen oder mich in die richtige Richtung weisen könnte, da ich momentan echt ratlos bin... Google gibt da nicht sonderlich viel her :-(
Danke schonmal
Zitieren
