Zertifikate
Zertifikate
Der Infront Data Manager Connect hat einen "Steuerkanal" und einen "Datenkanal". Bei beiden handelt es sich um mit TLS verpackte TCP/IP-Verbindungen, die mit denselben Zertifikaten bedient werden (in Summe zwei verschiedene Zertifikate).
Die Kanäle können hier eingesehen und überprüft werden (Whitelist-IP erforderlich):
- https://certcheck.dmc-pri.infrontfinance.com/
- https://certcheck.dmc-sec.infrontfinance.com/
Server-Zertifikat #1:
subject: CN=*.dmc-pri.infrontfinance.com start date: May 27 00:00:00 2020 GMT
expire date: May 27 23:59:59 2021 GMT
issuer: C=GB; ST=Greater Manchester; L=Salford; O=Sectigo Limited; CN=Sectigo RSA Domain Validation Secure Server CA
Server-Zertifikat #2:
subject: CN=*.dmc-sec.infrontfinance.com start date: May 27 00:00:00 2020 GMT
expire date: May 27 23:59:59 2021 GMT
issuer: C=GB; ST=Greater Manchester; L=Salford; O=Sectigo Limited; CN=Sectigo RSA Domain Validation Secure Server CA
Fingerabdrücke
Bitte beachten Sie, dass die Fingerabdruckberechnung eines Zertifikats kein standardisierter Algorithmus ist. Wir haben eine Fingerabdruckberechnung in den DMC-Java-Client implementiert, die sich vom Fingerabdruck unterscheiden kann, der Ihnen von einem Webbrowser oder anderen Clients angezeigt wird.
Wir berechnen einen SHA-256-Hash des öffentlichen Zertifikatschlüssels (ohne die Zertifikatskette). Der Fingerabdruck wird dann in eine hexadezimale Darstellung dieses Hash-Werts umgewandelt.
Da diese Fingerabdrücke aus dem öffentlichen Schlüssel berechnet werden, ändern sich diese Fingerabdrücke bei einer Erneuerung des Zertifikats nicht, da wir normalerweise dieselbe Zertifikatsignaturanforderung (Certificate Signing Request, CSR) wiederverwenden. Sollten sich die Fingerabdrücke auf unserer Seite ändern, werden wir Sie natürlich benachrichtigen.
Fingerabdrücke unserer Zertifikate:
*.dmc-pri.infrontfinance.com: e4:bd:8b:fe:cd:fc:d6:6e:05:07:46:b3:29:73:48:33:ee:6d:dd:62:a3:3c:f8:e1:fb:de:11
:f3:72:bc:3b:f2
*.dmc-sec.infrontfinance.com: 17:a2:ac:1f:65:9a:ba:59:38:27:fb:03:0d:59:87:24:eb:ff:87:14:67:6c:48:9e:ae:96:8e
:e2:78:8e:67:53