Zum Inhalt springen

.chain Zertifikat für Ropa CineSuite E 2.0


J0nas

Empfohlene Beiträge

Liebe alle,

wir wollen aktuell einen Film zeigen für den wir einen KDM benötigen. Nun verlangt das DCP Produktionshaus ein Zertifikat im .chain format. Ich habe von unserem Ropa aber nur die eine .pem Datei die ich auch sonst immer rausschicke. Nun meine Frage - kann man sowas selber erstellen und wenn ja wie?

 

Vielen Danke & lieben Gruß.

Link zu diesem Kommentar
Auf anderen Seiten teilen

Die Entschlüsselung erfolgt lediglich mit dem leaf zertifikat der Ropa. Das ist das, was Du bisher mutmaßlich als *.pem Datei geliefert hast.

Ein 'chain-format' als solches ist mir nicht bekannt - eine Zertifikatskette lässt sich auch als *.pem Datei darstellen, da sind dann einfach root, intermediate und leaf zertifikate hintereinander drin. Hast Du denen schonmal deine *.pem Datei geliefert? Durchaus möglich, dass Du da schon eine komplette Kette drin hast. 

 

Über die intermediate und das root certifikat so einer kette lässt sich die Herkunft des leaf (verschlüsselungs) Zertifikates rückverfolgen. Bei einer Ropa CS konsequenterweise zu Ropa. Da Ropa keine DCI zertifizierten Systeme hergestellt hat, kann ein Dienstleister über diese Rückverfolgung sicherstellen, dass für bestimmte DCPs keine KDMs für unsichere Systeme ausgestellt werden. Andere Zertifikatsketten weisen dagegen auf voll DCI zertifizierte Hersteller wie Barco, Dolby, etc.

 

Wenn dieser Dienstleister oder der Inhaber der Urheber- oder Vervielfältigungsrechte des DCPs kein Problem mit der Wiedergabe auf Ropa hat, sollte das leaf Zertifikat reichen.

 

Was in eurer pem drin ist kannst Du dir hier anzeigen lassen:

 

https://www.sslshopper.com/certificate-decoder.html

 

Ob eure pem ein einzelnes (leaf) zertifikat, oder eine vollständige Kette enthält (mindestens 3 Zertifikate - root, intermediate, leaf), kann man schon sehen, wenn man die PEM Datei einfach in einen Text-Editor lädt. Ein einzelnes Leaf-Zertifikat besteht nur aus einem einzigen 

 

-----BEGIN CERTIFICATE-----

...

-----END CERTIFICATE-----

 

Block. Eine minimale Kette enthält drei dieser Blöcke getrennt hintereinander:

 

-----BEGIN CERTIFICATE-----

...

-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----

...

-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----

...

-----END CERTIFICATE-----

 

 

- Carsten

 

 

Bearbeitet von carstenk (Änderungen anzeigen)
Link zu diesem Kommentar
Auf anderen Seiten teilen

Erstelle ein Benutzerkonto oder melde Dich an, um zu kommentieren

Du musst ein Benutzerkonto haben, um einen Kommentar verfassen zu können

Benutzerkonto erstellen

Neues Benutzerkonto für unsere Community erstellen. Es ist einfach!

Neues Benutzerkonto erstellen

Anmelden

Du hast bereits ein Benutzerkonto? Melde Dich hier an.

Jetzt anmelden
×
×
  • Neu erstellen...

Filmvorführer.de mit Werbung, externen Inhalten und Cookies nutzen

  I accept

Filmvorfuehrer.de, die Forenmitglieder und Partner nutzen eingebettete Skripte und Cookies, um die Seite optimal zu gestalten und fortlaufend zu verbessern, sowie zur Ausspielung von externen Inhalten (z.B. youtube, Vimeo, Twitter,..) und Anzeigen.

Die Verarbeitungszwecke im Einzelnen sind:

  • Informationen auf einem Gerät speichern und/oder abrufen
  • Datenübermittlung an Partner, auch n Länder ausserhalb der EU (Drittstaatentransfer)
  • Personalisierte Anzeigen und Inhalte, Anzeigen- und Inhaltsmessungen, Erkenntnisse über Zielgruppen und Produktentwicklungen
Durch das Klicken des „Zustimmen“-Buttons stimmen Sie der Verarbeitung der auf Ihrem Gerät bzw. Ihrer Endeinrichtung gespeicherten Daten wie z.B. persönlichen Identifikatoren oder IP-Adressen für diese Verarbeitungszwecke gem. § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DSGVO zu. Darüber hinaus willigen Sie gem. Art. 49 Abs. 1 DSGVO ein, dass auch Anbieter in den USA Ihre Daten verarbeiten. In diesem Fall ist es möglich, dass die übermittelten Daten durch lokale Behörden verarbeitet werden. Weiterführende Details finden Sie in unserer  Datenschutzerklärung, die am Ende jeder Seite verlinkt sind. Die Zustimmung kann jederzeit durch Löschen des entsprechenden Cookies widerrufen werden.