CPS für nicht qualifizierte Zertifikate - D-Trust

Certification Practice Statement der D-TRUST-Root-PKI
- nur bei Code-Signing Zertifikaten:
• wenn dem ZDA bekannt wird, dass das Zertifikat an einen Herausgeber
von Schadsoftware ausgegeben wurde oder
• wenn dem ZDA bekannt wird, dass das Zertifikat, wenn es nicht gesperrt
wird, den Vertrauensstatus schädigen würde.
Unabhängig davon kann der ZDA Sperrungen veranlassen, wenn:
- der private Schlüssel der ausstellenden oder einer übergeordneten CA kompromittiert
wurde,
- das Schlüsselpaar sich auf einer Signaturkarte befindet, auf der gleichzeitig ein
Schlüsselpaar liegt, das zu einem qualifizierten Zertifikat gehört, welches gesperrt
wird,
- Schwächen im verwendeten Kryptoalgorithmus bekannt werden, die ernste Risiken
für die erlaubten Anwendungen während der Zertifikatslaufzeit darstellen,
- die eingesetzte Hard- und Software Sicherheitsmängel aufweist, die ernste Risiken für
die erlaubten Anwendungen während der Zertifikatslaufzeit darstellen,
- die eindeutige Zuordnung des Schlüsselpaars zum Zertifikatnehmer nicht mehr gegeben
ist,
- ein Zertifikat aufgrund falscher Angaben erwirkt wurde,
- der Kunde nach zweimaliger Mahnung mit dem Entgelt in Verzug ist,
- das Vertragsverhältnis gekündigt oder in sonstiger Weise beendet wurde.
Class 3 EV-Zertifikate
[GL-BRO] sieht für EV-Zertifikate zwingende Sperrgründe vor (Annex A).
Der ZDA hält den Betrieb einer EV-Reportingstelle gemäß Abschnitt 11.3 [GL-BRO]
vor. PKI-Teilnehmer oder Software-Hersteller können dort an 24 Stunden am Tag und
7 Tagen der Woche Beschwerden mitteilen, Verdacht über die Kompromittierung
privater Schlüssel von EV-Zertifikaten äußern, den Missbrauch von EV-Zertifikaten
melden, Betrug, regelwidriges Verhalten von EV-Zertifikaten melden.
Innerhalb von 24 Stunden beginnt der ZDA mit der Bearbeitung der Vorfälle gemäß
Abschnitt 11.3.2 [GL-BRO], was die Sperrung der betroffenen EV-Zertifikate auslösen
kann.
Missbrauchsverdacht von D-Trust-EV-Zertifikaten kann unter der E-Mail-Adresse:
ev-support@d-trust.net gemeldet werden.
Sperrungen enthalten eine Angabe des Zeitpunkts der Sperrung und werden nicht rückwirkend
erstellt.
Sperrberechtigte müssen sich gemäß Abschnitt 3.4 authentifizieren.
Seite 29 von 52