Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

4.18. Kooperationsmöglichkeiten 81
eine Vollmacht seiner Einrichtung vorweist oder indem in der betreffenden Einrichtung rückgefragt
wird.)
Wenn im Großraum der UNI bereits einige andere Zertifizierungsstellen existieren (z.B. an anderen
Rechenzentren, Forschungseinrichtungen oder Hochschulen, eventuell auch von kommerziellen
oder ehrenamtlich betriebenen CAs) oder sich im Aufbau befinden, dann könnte sich die UNI-CA
bemühen, das lokale Zertifizierungsnetz durch Cross-Zertifizierungen mit diesen CAs zu verstärken
und so die von den anderen CAs ausgestellten Zertifikate auch für ihre Zertifikatnehmer nutzbar zu
machen.
Die DFN-Zertifizierungsrichtlinien sehen eine solche Möglichkeit ausdrücklich vor, und auch die
DFN-PCA hat bereits mehrere Cross-Zertifizierungen absolviert, so unter anderem mit der pgp-
CA der Fachzeitschrift c’t und der Root-CA des Individual Network [IN97, DFN97] sowie einigen
ausländischen CAs.
Eine Crosszertifizierungs-Vereinbarung mit einer anderen CA kann auch aus ganz pragmatischen
Gründen zustandekommen, z.B. wenn einer der UNI-CA-Administratoren einen Mitarbeiter einer
anderen CA trifft (z.B. weil er ihn persönlich kennt oder am Rande einer Tagung sieht) und beide
diesen persönlichen Kontakt zu einer Cross-Zertifizierung nutzen wollen.
4.18 Kooperationsmöglichkeiten
Durch Kooperationen mit anderen Einrichtungen oder Projekten kann die UNI-CA nicht nur Synergieeffekte
nutzen oder arbeitsteilig vorgehen, um unterschiedliche Tätigkeitsschwerpunkte auszunutzen
und zu neuen Diensten zusammenzuführen, sondern sich auch einem breiteren Personenkreis
bekanntmachen. Daher sollten derartige Möglichkeiten, wenn das Projekt ernsthaft und längerfristig
verfolgt werden soll, unbedingt gesucht und genutzt werden.
Eine Zusammenarbeit mit der UNI-CA kann unterschiedlich ausfallen, je nachdem, was das Anliegen
der kooperierenden Einrichtung ist. Die nachfolgenden Beispiele können Anregungen geben,
mit wem und in welcher Form eine Zusammenarbeit der UNI-CA erfolgen könnte.
4.18.1 Registrierungsstellen oder nachgeordnete CAs
Die vielleicht naheliegendste Form der Zusammenarbeit könnte für die UNI-CA darin bestehen, daß
sie in einzelnen Fachbereichen der UNI oder auch in einzelnen Abteilungen der Universitätsverwaltung
Registrierungsinstanzen oder sogar Sub-CAs einrichtet bzw. dort eingerichtete CAs oder RAs
zertifiziert.
4.18.1.1 Fachbereiche
Unter den Fachbereichen der UNI dürften diejenigen die geeignetsten Kandidaten für eine eigene
Registrierungs- oder sogar Zertifizierungsstelle sein, die selber ein eigenes Rechenzentrum oder
eigene Rechnernetze betreiben und administrieren – z.B. ein Fachbereich wie die Informatik –, da
dort das für eine CA oder für deren Unterstützung erforderliche Know-how am ehesten vorhanden