{"id":499,"date":"2015-12-05T13:53:09","date_gmt":"2015-12-05T12:53:09","guid":{"rendered":"https:\/\/hitco.at\/blog\/?p=499"},"modified":"2016-04-28T09:36:04","modified_gmt":"2016-04-28T07:36:04","slug":"sicherer-e-mail-dienste-anbieter-dnssec-dane","status":"publish","type":"post","link":"https:\/\/hitco.at\/blog\/sicherer-e-mail-dienste-anbieter-dnssec-dane\/","title":{"rendered":"Sicherer E-Mail-Dienste-Anbieter (DNSSec & DANE)"},"content":{"rendered":"

Das nachfolgend zum Download angebotene\u00a0Dokument besch\u00e4ftigt sich mit der praktischen Implementierung eines sicheren E-Mail-Dienste-Anbieters, basierend auf DANE<\/a><\/strong> (DNS-based Authentication of Named Entities) und DNSSec<\/a><\/strong> (Domain Name System Security Extension). Die Umsetzung erfolgt in Anlehnung an die technische Richtlinie TR-03108<\/a> des Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI<\/a>) mittels Debian 8 „Jessie“<\/a><\/strong> unter Verwendung des DNS-Servers BIND<\/a>, des Mailservers Postfix<\/a>, des WebServers Apache<\/a> mit WebMailer RoundCube<\/a>. Die IMAP und POP3 Dienste werden mittels Dovecot<\/a> realisiert. Kryptographische Grundlagen werden hierbei vorausgesetzt, spezifische Funktionalit\u00e4ten jedoch stets zuvor erl\u00e4utert und anschlie\u00dfend implementiert, die Implementierung nachvollziehbar dokumentiert und ausf\u00fchrlich getestet. Dabei wurde auf sichere Konfiguration der verwendeten TLS-Protokolle und CipherSuites sowie auf zeitgem\u00e4\u00dfe Verwendung und Konfiguration von DNSSec<\/a>, DANE<\/a>, Certificate-Pinning<\/a>, Public-Key-Pinning<\/a>, HTTP-Strict-Transport-Security<\/a> u.v.m. geachtet.<\/p>\n

Ausf\u00fchrliches How-To als PDF-Dokument (aktualisierter Stand vom 28.04.2016):
\n<\/strong>Sicherer-E-Mail-Dienste-Anbieter-DNSSec-DANE-HowTo.pdf<\/a>
\n<\/strong><\/p>\n

Die Vortrags-Slides zum Thema als PDF-Dokument:
\n<\/strong>Sicherer-E-Mail-Dienste-Anbieter-DNSSec-DANE-HowTo-Slides.pdf<\/a>
\n<\/strong><\/p>\n

\"DANE,<\/a>
DANE, DNSSec, Sicherer E-Mail Transport<\/figcaption><\/figure>\n","protected":false},"excerpt":{"rendered":"

Das nachfolgend zum Download angebotene\u00a0Dokument besch\u00e4ftigt sich mit der praktischen Implementierung eines sicheren E-Mail-Dienste-Anbieters, basierend auf DANE (DNS-based Authentication of Named Entities) und DNSSec (Domain Name System Security Extension). Die Umsetzung erfolgt in Anlehnung an die technische Richtlinie TR-03108 des Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) mittels Debian 8 „Jessie“ unter Verwendung des DNS-Servers BIND, des Mailservers Postfix, des… <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[3,115,4],"tags":[119,116,118,117,120],"class_list":["post-499","post","type-post","status-publish","format-standard","hentry","category-it","category-mailserver","category-security","tag-bsi-tr-03108","tag-dane","tag-dns","tag-dnssec","tag-secure-mail-transport"],"_links":{"self":[{"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/posts\/499","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/comments?post=499"}],"version-history":[{"count":16,"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/posts\/499\/revisions"}],"predecessor-version":[{"id":543,"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/posts\/499\/revisions\/543"}],"wp:attachment":[{"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/media?parent=499"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/categories?post=499"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/tags?post=499"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}