Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

116 Kapitel 5. Praktische Umsetzung des CA-Konzeptes
Laptop-Akkus aufladen
5.4.3.2 Monatlich wiederkehrende Arbeiten
Kontrolle des CA-Rechners (Kompletter Integritätscheck mit tripwire, Prüfen der Logfiles)
Komplett-Datensicherung, Wiederherstellbarkeit des Systems aus den Datensicherungen testen
CRL-Erneuerung im in der Policy festgelegten Rhythmus (laut DFN-Policy mindestens monatlich),
falls mit Sperrlisten gearbeitet wird
eventuell: Präsenz auf regelmäßig monatlich stattfindenden Veranstaltungen
5.4.3.3 Halbjährlich wiederkehrende Arbeiten (Semesterende)
Key-Rollover der Low-Level UNI-CA: Zertifizierungsschlüssel wird ungültig
Benachrichtigung der Zertifikatnehmer, deren Zertifikat wegen des ablaufenden Zertifizierungsschlüssels
ungültig wird
Key-Rollover der UNI-CA: Kommunikationsschlüssel wird ungültig
Archivierung alter Kommunikationsschlüssel
Löschung abgelaufener Signierschlüssel
Re-Zertifizierung von Nutzern
Veröffentlichung der Liste der Sub-CAs (sofern zertifiziert), der RAs und der RA-
Vereinbarung (Wortlaut)
5.4.3.4 Jährlich
Key-Rollover der Medium-Level UNI-CA: Zertifizierungsschlüssel wird ungültig
Benachrichtigung der Zertifikatnehmer, deren Zertifikat wegen des ablaufenden Zertifizierungsschlüssels
ungültig wird
Expire des Medium-Level Signierschlüssels
User anschreiben und auf Möglichkeit der Re-Zertifizierung hinweisen
eventuell: Präsenz auf jährlich stattfindenden Veranstaltungen