IT-Management in der Praxis Seminar ? WS 2004/05 - am ...

100 Peter Leidinger: Zertifizieren und Signieren mittels UNIKA-CA
5.2 Vergabe von UNIKA-CA-Server-Zertifikaten
Die Server-CA (UNIKA-S-CA 2005-2006) ist eine von zwei Sub-CA der UNIKA-CA. Sie stellt
seit dem 13.12.2004 neue SSL-Zertifikate nach der Server-CA-Policy aus. Um ein solches
Zertifikat zu erhalten muss eine Request erstellt werden. Dieser Request ist durch Apache
für Linux/Unix oder durch Microsoft IIS für Windows zu generieren. Hierbei werden nur
solche Server zertifiziert, die im Umfeld der Universität Karlsruhe (TH) agieren. Der primäre
DNS-Eintrag muss vom Rechenzentrum der Universität Karlsruhe (TH) gehostet sein. Das in
Abbildung 4 ersichtliche Web-Frontend dient zur Übermittlung des erstellten Requestes an
den Administrator der UNIKA-CA. Nach Bearbeitung des Requests seitens der CA ist am
RZ mittel Ausweis eine Identitätsprüfung durchzuführen um das finale Zertifikat zu erhalten.
Nach Bearbeitung des Requests werden die in 5.1 zitierten Prüfungen vorgenommen. Die
Technischer Kontakt (Wer betreut den Server?)
Name:
Email:
Zertifikats Antrag
Administrativer Kontakt (Wer genehmigt den Einsatz?)
Name:
Email:
Adresse: Kaiserstr.12, 76128 Karlsruhe
Email bei Status-Änderungen: nein
(Die Statusemail geht an die im Zertifikat angegebene Email Adresse oder falls diese nicht angegeben wurde an die
Adresse des Admins)
Fügen sie hier mittels copy&paste ihr Zertifkat ein und drücken sie dann auf Absenden.
Absenden Abbrechen
Abbildung 4: Teilnehmer-Erklärung zwischen UNIKA-CA und Benutzer (SSL)
Gültigkeitsdauer eines so erhaltenen Zertifikats erstreckt sich über ein Jahr. Das Zertifikat
wird nicht automatisch verlängert. Vor Ablauf der Gültigkeitsdauer sollte ein neues Zertifikat
beantragt werden.
5.3 Erstellung von UNIKA-CA-User-Zertifikates
Der Antrag von User-Zertifikaten erfolgt online nach der User-CA-Policy 5.1. Das Antragsformular
ist in Abbildung 5 ersichtlich. Die Bearbeitung der Requests wird durch zwei RAs
durchgeführt. Dies ist zum einen die BIT8000 im Foyer des RZ, zum anderen die ATIS für
ATIS-Benutzer. Die Gültigkeitsdauer der Zertifikate erstreckt sich, wie bei Server-Zertifikaten,
über ein Jahr. Auch hier finden keinen automatischen Verlängerungen statt. Vor Ablauf der
Gültigkeitsdauer muss sich der User um ein neues Zertifikat bemühen.
5.4 Kosten der UNIKA-CA
Der laufende Betrieb der UNIKA-CA wird durch einem wissenschaftlichen Mitarbeiter des
Rechenzentrums und einer wissenschaftlichen Hilfskraft der Universität Karlsruhe (TH) getragen.
Hierbei dient der wissenschaftliche Mitarbeiter zur Erstellung von Server-Zertifikaten.
Seminar – IT-Management in der Praxis