This thesis provides thorough empirical analyses of three important Public Key Infrastructures and their deployment, namely X.509 (HTTPS), OpenPGP, and SSH. We put a special focus on X.509 and identify several weaknesses, from which we derive requirements for improvements. We analyse several proposals to improve X.509 with respect to these requirements and evaluate their robustness in different threat models. We present our own contribution to detect and locate Men-in-the-middle attacks against TLS.     «

This thesis provides thorough empirical analyses of three important Public Key Infrastructures and their deployment, namely X.509 (HTTPS), OpenPGP, and SSH. We put a special focus on X.509 and identify several weaknesses, from which we derive requirements for improvements. We analyse several proposals to improve X.509 with respect to these requirements and evaluate their robustness in different threat models. We present our own contribution to detect and locate Men-in-the-middle attacks against...     »

In dieser Dissertation wird eine empirische Analyse dreier wichtiger Public Key Infrastructures und ihres Einsatzes durchgeführt, nämlich von X.509 (HTTPS), OpenPGP und SSH. Wir legen den Fokus auf X.509 und identifizieren mehrere Schwachstellen, woraus wir Anforderungen für Verbesserungen ableiten. Wir analysieren verschiedene Vorschläge, um X.509 im Hinblick auf diese Anforderungen zu verbessern und bewerten sie mit Blick auf verschiedene Angreifermodelle. Wir stellen unseren eigenen Beitrag zur Erkennung und Lokalisierung eines HTTPS Man-in-the-middle-Angriffs vor.     «

In dieser Dissertation wird eine empirische Analyse dreier wichtiger Public Key Infrastructures und ihres Einsatzes durchgeführt, nämlich von X.509 (HTTPS), OpenPGP und SSH. Wir legen den Fokus auf X.509 und identifizieren mehrere Schwachstellen, woraus wir Anforderungen für Verbesserungen ableiten. Wir analysieren verschiedene Vorschläge, um X.509 im Hinblick auf diese Anforderungen zu verbessern und bewerten sie mit Blick auf verschiedene Angreifermodelle. Wir stellen unseren eigenen Beitr...     »