Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

112 Kapitel 5. Praktische Umsetzung des CA-Konzeptes
Freiwillige für Testläufe gesucht Hiermit könnten Nutzer angesprochen werden, die sich bereits
mit PGP auskennen und die Interesse daran haben, am Aufbau der UNI-CA als Test-
Zertifikatnehmer mitzuwirken (falls die Rechenzentrumsmitarbeiter selber dafür aus irgendeinem
Grund nicht in Frage kommen)
UNI-CA Root-Schlüssel generiert
Zertifizierung durch die DFN-PCA Es darf gefeiert werden, die UNI-CA hat ihren offiziellen
„Segen“ von der höchsten Zertifizierungsinstanz im DFN bekommen
Erste Nutzerschlüssel / erster Server zertifiziert
Cross-Zertifizierungen mit anderen Einrichtungen sind jedes Mal eine Meldung wert, zumal sie
vermutlich nicht allzu häufig vorkommen
Zertifizierungstermine Das können Ankündigungen sein, daß die UNI-CA am Termin ¡ ¡ ¡ im
Gebäude ¡ ¢ ¢ wieder die Vor-Ort-Zertifizierung gemäß ihrer Low-Level-Policy anbietet
Sicherheitswarnungen mit direktem Bezug zu oder Auswirkungen auf gängige Verschlüsselungsprogramme
sollten ebenfalls vermeldet werden
Neue Services, Angebotserweiterungen Hier könnte auf neue, zusätzliche Angebote der UNI-CA
hingewiesen werden, wenn sie ihr Tätigkeitsgebiet ausdehnt
5.4 Betrieb der CA (“run”)
5.4.1 Beispiel-Szenarien
In diesem Abschnitt wird der Ablauf einer idealtypischen Zertifizierung sowohl nach der Mediumals
auch nach der Low-Level Policy dargestellt.
5.4.1.1 Medium-Level-Zertifizierung (im Rechenzentrum)
Die Medium-Level-Zertifizierung verläuft in zwei zeitlich und räumlich getrennten Teilschritten:
Antragstellung und Identitätsprüfung auf der einen und eigentlicher Zertifizierungsvorgang auf der
anderen Seite. Akteure sind der Zertifikatnehmer, ein CA-Mitarbeiter bei der Registrierung und ein
CA-Mitarbeiter bei der Zertifizierung.
Antragstellung Ein Zertifikatnehmer hat vom Angebot der UNI-CA gehört und will seinen PGP-
Schlüssel nach der Medium-Level-CA-Policy zertifizieren lassen. Er sucht dazu das Rechenzentrum
auf und betritt das Zertifizierungsbüro, wo er von einem Mitarbeiter der UNI-CA empfangen wird.
Der Zertifikatnehmer erhält vom CA-Mitarbeiter einen Medium-Level-Zertifizierungsantrag und
füllt ihn aus. Anschließend unterschreibt er den Antrag vor den Augen des CA-Mitarbeiters. Dieser
nimmt den Antrag entgegen, läßt sich den Personalausweis des Zertifikatnehmers zeigen, zeichnet
den Antrag gegen und verschließt ihn in einem Schubfach. Dann gibt er dem Zertifikatnehmer eine