# iana_tls_cipher_suites

value: 0x13,0x05
description: TLS_AES_128_CCM_8_SHA256
dtls: Y
recommended: N
rfc_draft:
  draft:RFC-ietf-tls-rfc8446bis-13; uri:https://datatracker.ietf.org/doc/minutes-interim-2018-iesg-16-201808161400/


# bsi_tr_02102_4_ssh_kex

key_exchange_method: diffie-hellman-group-exchange-sha256
spezifikation: RFC 4419 Abschnitt 4.2; RFC 8270
verwendung: 2031+
bemerkung:
  Die Länge der Primzahl p soll mindestens 3000 Bit betragen (siehe dazu auch Abschnitt 2.3.5 in TR-02102-1).


key_exchange_method: diffie-hellman-group15-sha512
spezifikation: RFC 8268
verwendung: 2031+
bemerkung:
  Die Ordnung des Erzeugers g soll mindestens 2250 groß sein (siehe dazu auch Abschnitt 2.3.5 in TR-02102-1).


key_exchange_method: diffie-hellman-group16-sha512
spezifikation: RFC 8268
verwendung: 2031+
bemerkung:
  Gemäß Kapitel 3 in RFC 4419 soll p eine Safe Prime sein das heißt mit p = 2q+1 sind sowohl p als auch q Prim.


key_exchange_method: ecdh-sha2-nistp256
spezifikation: RFC 5656
verwendung: 2031+
bemerkung:
  Die zugehörige Hashfunktion aus der SHA-2-Familie muss in Abhängigkeit der Bitlänge der Kurve gemäß Abschnitt 6.2.1 in RFC 5656 gewählt werden.


# bsi_tr_02102_1_metadata

key: url
value:
  https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf


# scan_certificates

serial_number: 2
not_before: 2025-09-10T15:13:42+00:00
not_after: 2030-09-09T15:13:42+00:00
key_type: RSAPublicKey
signature_algorithm: sha256
subject:
  1.2.840.113549.1.9.1=ssl@validation.lan,CN=dc.validation.lan,OU=Univention Corporate Server,O=validation,L=DE,ST=DE,C=DE

issuer:
  1.2.840.113549.1.9.1=ssl@validation.lan,CN=Univention Corporate Server Root CA (ID=sareruX1),OU=Univention Corporate Server,O=validation,L=DE,ST=DE,C=DE


