Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

5.4. Betrieb der CA (“run”) 113
Diskette, die ausweislich des Aufklebers die Zertifizierungsschlüssel der UNI-CA und der DFN-
PCA enthält. Der Zertifikatnehmer verläßt das Rechenzentrum, während der CA-Mitarbeiter die
eingegangenen Anträge zum Zertifizierer bringt.
Zertifizierung Der Zertifizierer nimmt sich einen der neuen Anträge und prüft, ob der öffentliche
Schlüssel des Antragstellers bereits vorliegt [ja, der Antragsteller hat ihn vorab per Mail eingesandt]
und ob er alle Anforderungen der Medium-Level-Policy erfüllt. [Dies ist der Fall.] Daraufhin
schickt der Zertifizierer eine verschlüsselte E-Mail mit einer Zufallszahl an die UNI-Mailadresse
des Antragstellers. Er erhält kurze Zeit später diese Zufallszahl in einer vom Antragsteller signierten
Mail zurück und kann die Signatur erfolgreich verifizieren. Der Zertifizierer weiß nun, daß der
Antragsteller auch über den korrespondierenden geheimen Schlüssel verfügt. Damit sind alle Voraussetzungen
erfüllt, der Zertifizierer schaltet gemeinsam mit einem CA-Kollegen den geheimen
Signierschlüssel der CA durch Eingabe des Paßwortes frei und signiert damit den Public-Key des
Antragstellers. Das so erzeugte Zertifikat schickt er per E-Mail an den Antragsteller und spielt es
online in einen Verzeichnisdienst ein.
5.4.1.2 Low-Level-Zertifizierung (außer Haus)
Bei der Low-Level-Zertifizierung finden Antragstellung, Identitätsprüfung und Schlüsselzertifizierung
an einem Ort und zu einer Zeit direkt hintereinander statt. Akteure sind der Zertifikatnehmer
und der CA-Mitarbeiter.
Die UNI-CA ist z.B. auf dem Sommerfest der UNI mit einem Stand vertreten. Ein Zertifikatnehmer,
der seinen Public-Key immer auf einer Diskette bei sich hat, will sich von der UNI-CA zertifizieren
lassen. Er nimmt sich am UNI-CA-Stand einen der dort bereitliegenden Zertifizierungsanträge und
füllt ihn aus. Dann gibt er ihn der UNI-CA-Mitarbeiterin, die den Stand betreut und dort mit einem
Laptop steht. Die CA-Mitarbeiterin verlangt den Ausweis zu sehen, schaut mehrmals prüfend in
den Antrag, auf den Ausweis und ins Gesicht des Zertifikatnehmers und schreibt dann „OK Müller
17.7.99“ auf das Feld mit der Überschrift „für Bearbeitungsvermerke freilassen“ auf dem Zertifizierungsantrag.
Sie fragt sodann den Zertifikatnehmer, ob dieser seinen Public-Key bei sich habe,
dieser bejaht und reicht ihr die Diskette mit dem Schlüssel. Die CA-Mitarbeiterin liest den Key
von der Diskette in den Zertifizierungsrechner ein, prüft, ob der Schlüssel alle Anforderungen der
Low-Level-Policy erfüllt, vergleicht die Schlüsselinformationen auf dem Antrag mit denen, die ihr
der Zertifizierungsrechner anzeigt und zertifiziert dann den öffentlichen Schlüssel des Zertifikatnehmers.
Anschließend speichert sie das Zertifikat auf der Diskette des Zertifikatnehmers, wirft sie aus
und händigt sie dem Zertifikatnehmer zusammen mit einem Zettel mit der Aufschrift „Schlüssel-
Infos Low-Level UNI-CA“ (und den entsprechenden Daten) aus. Später zurück im Rechenzentrum
wird die CA-Admininistratorin das so erzeugte Zertifikat an die Keyserver schicken.
5.4.2 Objekt-Lebenszyklen
Der folgende Abschnitt betrachtet die Abläufe rund um die UNI-CA unter dem Gesichtspunkt, was
mit den Daten-Objekten passiert, die dabei bewegt und verändert werden. Dargestellt wird der Lebenszyklus
des Signier- und des Kommunikationsschlüsselspaares der UNI-CA unter normalen Be-