Public-Key-Informationen zu Uptrends’ Client-Zertifikat

Das Uptrends Client-Zertifikat kann in Prüfobjekten des Multi-Step API Monitorings genutzt werden, um die Authentizität der HTTP-Abfrage zu gewährleisten, die von deinen Prüfobjekten erstellt wurde: Dein API-Server kann die Identität des Checkpoint-Servers von Uptrends verifizieren – dem Ort, von dem die HTTP-Anfragen gesendet werden.

Die Checkpoint-Server nutzen den privaten Schlüssel des Zertifikats, um die Anfrage zu signieren. Niemand sonst hat Zugang zu dem privaten Schlüssel, also kann niemand die Anfrage auf gleiche Weise signieren und vorgeben, Uptrends zu sein. Das bedeutet, dass du als empfangende Partei sicherstellen kannst, dass die Abfragen tatsächlich von Uptrends‘ Servern stammen. Dies geschieht, indem du die Identität der eingehenden Abfrage anhand des entsprechenden öffentlichen Schlüssels (Public Key) von Uptrends verifizierst. Public-Key-Informationen zu Uptrends Client-Zertifikat stehen unten.

Wie kann ich sicher sein, dass dieser Public Key echt ist?

Bei der Feststellung der Identität und Authentizität ist es wichtig, sicherzustellen, dass du mit den richtigen Informationen arbeitest.

Vertrauenswürdige Verbindung und Übertragung

• Wir haben sichergestellt, dass du die Inhalte dieser Seite immer über eine HTTPS-Verbindung siehst. Diese sichere Verbindung bedeutet, dass niemand den Inhalt während der Übertragung vom Webserver zu deinem Browser widerrechtlich ändern kann (kein Content-Hijacking).
• Selbst wenn jemand es schafft, dir in böser Absicht einen HTTP-Link (d. h. eine nicht sichere Verbindung) auf eine Website von Uptrends zu senden, der schließlich abgefangen werden könnte und bei dem die Inhalte gefälscht sind (ein sogenannter Downgrade-Angriff), wird dies dein Browser nicht akzeptieren. Browser werden sich weigern, Uptrends über eine nicht sichere Verbindung aufzurufen, aus folgenden Gründen:
  • Die Website von Uptrends und das Kunden-App-Portal befolgen eine HTTP Strict Transport Security (HSTS)-Richtlinie. Das bedeutet, dass Browser die Anweisung erhalten, niemals einem nicht sicheren HTTP-Link zur Domain uptrends.com zu folgen, sondern stattdessen immer HTTPS zu nutzen.
  • Die Domain uptrends.com war unter den ersten 1.000 Domains, die in der HSTS-Preload-Liste aufgenommen wurde. Diese Preload-Liste ist in Mainstream-Browsern wie Chrome, Edge, Opera und Safari hartcodiert. Das bedeutet, diese Browser werden immer und ohne Ausnahme HTTPS für uptrends.com und seine Sub-Domains verwenden.

Vertrauenswürdige Identität

Wenn du das TLS-Zertifikat für diese Website prüfst, wirst du feststellen, dass die Website Uptrends B.V. gehört. Das Zertifikat ist von Sectigo Limited signiert, eine der weltweit anerkannten Zertifizierungsstellen. Dein Browser würde nicht einmal der Verbindung vertrauen, wenn sie nicht von einer Zertifizierungsstelle signiert ist. Dies ist die beste Möglichkeit zu beweisen, dass die von dir besuchte Domain tatsächlich Uptrends gehört und du tatsächlich darauf vertrauen kannst, dass die Inhalte von Uptrends stammen.

Public-Key-Informationen

Die folgenden Informationen beschreiben die Eigenschaften des Public Keys, der zum Client-Zertifikat von Uptrends‘ Checkpoint-Server passt, wenn sie dazu angewiesen sind, sie zu nutzen. Dieses Client-Zertifikat, genauso wie die Zertifikate, die zu unserer Website gehören, wurden von einer Zertifizierungsstelle signiert.