BerCA - D-Trust

Zertifikatsrichtlinie des nicht-hoheitlichen DV (BerCA)
3.2 Initiale Überprüfung der Identität
3.2.1 Nachweis für den Besitz des privaten Schlüssels
Der öffentliche Schlüssel der Terminalberechtigungszertifikate wird der BerCA bei
der Beantragung innerhalb eines Zertifikats-Request nach [TR-03110] Anhang C.2
übermittelt. Im Rahmen der Antragsprüfung wird durch Verifikation der inneren
Signatur nachvollzogen, ob der Zertifikatsnehmer im Besitz des privaten Schlüssels
ist.
3.2.2 Authentifizierung von Organisationen
Im Vorfeld der Beantragung von Terminalberechtigungszertifikaten durchlaufen
Diensteanbieter resp. deren beauftragte eID-Service-Provider mit der
Zertifizierungsstelle einen vorbereitenden Prozess, der die initiale
Teilnehmeridentifizierung umfasst.
Die Vertreter 3 der Diensteanbieter resp. deren beauftragte eID-Service-Provider
beantragen zunächst qualifizierte Zertifikate, in denen die betroffene Organisation
aufgenommen wird. Die Identität der antragstellenden Person sowie der Organisation
wird geprüft. Die Zertifizierungsstelle stellt die Zertifikate gemäß Signaturgesetz aus.
Mittel Hilfe der QES werden die benötigten Kommunikationszertifikate (EAC
Anwender PKI) beantragt. Die Zertifizierungsstelle stellt die Kommunikationszertifikate
aus und ordnet sie als BerCA dem Diensteanbieter resp. dessen beauftragten
eID-Service-Provider zu.
Die initiale Registrierung und die Wiederholungsanträge des Diensteanbieters resp.
dessen beauftragter eID-Service-Provider findet abgesichert über die zugeordneten
Kommunikationszertifikate statt. Dies stellt die BerCA über automatisiert Prozesse
sicher. Andere Nachrichten des Diensteanbieters resp. dessen beauftragten eID-
Service-Providers werden mit Hilfe der QES abgesichert.
Der Zertifikatsnehmer stellt sicher, dass die benötigten Kommunikationszertifikate
über den gesamten Zeitraum der Geschäftsbeziehung gültig sind bzw. rechtzeitig vor
Ablauf der Gültigkeit erneuert werden.
3.2.3 Authentifizierung von natürlichen Personen
Zertifikats-Requests von Einzelpersonen werden nicht angenommen, da ausschließlich
Organisationen die Berechtigung zur Teilnahme an der BerCA PKI haben.
3.2.4 Ungeprüfte Angaben zum Zertifikatsnehmer
Es gilt 3.2.4 – nicht-hoheitlicher Bereich – der [CP-eID].
3.2.5 Prüfung der Berechtigung zur Antragstellung
Es gilt 3.2.5 – nicht-hoheitlicher Bereich – der [CP-eID].
3 Vertreter sind Organisationsvertreter und Schlüsselbeauftragter.
Seite 13 von 27