CPS für nicht qualifizierte Zertifikate - D-Trust

Certification Practice Statement der D-TRUST-Root-PKI
4.6.6 Veröffentlichung der Zertifikatserneuerung durch den ZDA
Es gelten die in Abschnitt 4.4.2 festgelegten Regelungen, je nach Angaben im Erstantrag.
Der Antragsteller kann seine Entscheidung zur Veröffentlichung ändern.
4.6.7 Benachrichtigung anderer PKI-Teilnehmer über die Erneuerung des Zertifikats
Es gelten die in Abschnitt 4.4.3 festgelegten Regelungen.
4.7 Zertifikatserneuerung mit Schlüsselerneuerung
Eine Schlüsselerneuerung ist die erneute Ausstellung eines Zertifikats, das auf den Inhaltsdaten
des ursprünglichen Zertifikats beruht, für das aber neue Schlüssel verwendet
werden und dessen Gültigkeitszeitraum verändert wird. Bei einem Antrag auf Schlüsselerneuerung
können grundsätzlich alle Felder verändert werden. Nachweise sind entsprechend
beizufügen. Eine Ausnahme bilden Personenzertifikate ohne Pseudonym, bei denen
das Feld CN des Distinguished Names unverändert bleiben muss, siehe Abschnitt
3.1.1. Für die erneuerten Zertifikate gilt die zum Zeitpunkt der Erneuerung aktuelle
CP. Schlüsselerneuerungen werden nur für Class 3-2 angeboten. Für SSL-Zertifikate
wird keine Zertifikatserneuerung mit Schlüsselerneuerung angeboten. Bei CA-Schlüsseln
kann unabhängig von der Klasseneinstufung eine Schlüsselerneuerung durchgeführt werden,
sofern diese nicht gesperrt sind.
Class 3 EV-Zertifikate
Zertifikatserneuerung mit Schlüsselerneuerung wird für EV-Zertifikate nicht
angeboten. Für Class 3 EV-Zertifikate gelten die Vorgaben aus Abschnitt D 8.3 und
10.13 [GL-BRO].
4.7.1 Bedingungen für Zertifikate mit Schlüsselerneuerung
Haben sich grundsätzliche Änderungen an den Nutzungsbedingungen ergeben, wird der
Antragsteller darüber informiert. Der Antragsteller bestätigt die neuen Bedingungen.
Diese Regelungen sind in der [CP] festgehalten.
4.7.2 Berechtigung zur Schlüsselerneuerung
Diese Regelungen sind in der [CP] festgehalten.
Seite 27 von 52