Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

5.3. PR-Anlässe 111
5.2.14 Zertifizierung durch die DFN-PCA
Nachdem es nun eine – hoffentlich mit der DFN-PCA abgestimmte – UNI-CA Policy und Schlüsselpaare
zum Signieren und für die Kommunikation mit der UNI-CA gibt, ist die Zeit für die Zertifizierung
durch die DFN-PCA gekommen. Dafür ist der persönliche Kontakt zwischen dem von seiner
Einrichtung authorisierten Ansprechpartner der UNI-CA mit einem DFN-PCA-Mitarbeiter erforderlich.
Es muß also entweder jemand nach Hamburg zur DFN-PCA reisen, oder der persönliche
Kontakt erfolgt bei am Rande einer Tagung oder Konferenz, auf der Vertreter beider Einrichtungen
zugegen sind (geeignet wäre z.B. die DFN-Betriebstagung, die üblicherweise in Berlin stattfindet
und auf der meistens ein Vertreter der DFN-PCA anwesend ist).
Zuvor muß allerdings noch ein Schlüsselwiderruf (Key Revocation Certificate) wie unter 5.4.4.1
beschrieben erzeugt werden.
Bei dem Treffen hat dann der Vertreter der UNI-CA folgendes zu übergeben bzw. vorzulegen:
eine „Ernennungsurkunde“, d.h. ein Bestätigungsschreiben z.B. des Rechenzentrumsleiters
auf offiziellem Briefpapier der UNI, in dem die Zertifizierung durch die DFN-PCA beantragt
und der UNI-CA-Mitarbeiter namentlich genannt und für den CA-Betrieb bevollmächtigt
wird
eine Diskette mit dem Public-Key der UNI-CA und dem zugehörigen Key Revocation Certificate
den CA-Zertifizierungsantrag [PCAb]
seinen gültigen Ausweis
(Weitere Einzelheiten beschreibt [PCAa].)
Der DFN-PCA-Mitarbeiter übergibt bei dieser Gelegenheit die authentischen Schlüsselinformationen
zu den Signierschlüsseln der DFN-PCA.
Etwas später erhält die CA dann von der DFN-PCA per Mail das Zertifikat für ihren Signierschlüssel.
5.3 PR-Anlässe
Es bieten sich einzelne der bisher beschriebenen Wegmarken während der Einrichtungsphase der
UNI-CA dazu an, vorab ein wenig Werbung in eigener Sache für die UNI-CA zu betreiben, indem
entsprechende Ankündigungen in die passenden (internen) UNI-Newsgruppen (so vorhanden)
gepostet werden:
Ankündigung/Vorstellung der UNI-CA Dies kann beispielsweise so etwas wie eine Absichtserklärung
oder eine Vorankündigung sein