Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

5.4. Betrieb der CA (“run”) 117
5.4.3.5 Stichtags-Aktivitäten (ca. einmalig)
29.2.2000 Datum prüfen: 2000 ist ein Schaltjahr, obwohl Vielfaches von 100 (weil auch Vielfaches
von 400)
31.12.2000 Auslaufen der DFN-Policies, Ende des DFN-PCA-Projektes
Ablauf der UNI-CA-Policies
Bis zu diesem Zeitpunkt sollte feststehen, in welcher Form bzw. nach welcher Policy
die Low-Level- bzw. die Medium-Level-CA über den letzten Gültigkeitstag der
bisherigen Policies hinaus arbeiten sollen. Eventuell wird mit dem Inkrafttreten einer
neuen oder geänderten Policy ein (außerplanmäßiger) Wechsel der CA-Schlüssel
erforderlich.
5.4.4 Step-by-Step-Anleitungen
Hinter vielen der bislang mit einem Stichwort genannten Procederes wie „Schlüssel prüfen“ verbergen
sich in Wirklichkeit etliche Einzelschritte. Die folgenden Anleitungen bzw. Checklisten sollen
helfen, keinen der Punkte zu vergessen. Ein Teil der Punkte könnte bei entsprechender Software-
Unterstützung durch spezielle CA-Software auch automatisiert erfolgen (z.B. bestimmte Abgleiche
oder die Eintragung in eine Liste bereits zertifizierter Namen oder Schlüssel).
5.4.4.1 Erzeugung eines Schlüsselwiderrufs (Key Revocation Certificate)
1. Backup von Public- und Private-Key-Ring machen
2. Funktionsfähigkeit der Backups testen
3. Schlüsselwiderruf erzeugen
4. Schlüsselwiderruf in Datei extrahieren
5. Originalschlüssel aus Backup einlesen (Achtung: das Backup wird noch gebraucht!)
6. testen, ob das Einlesen funktioniert hat (Key muß jetzt wieder unwiderrufen sein)
7. Widerruf testen
8. Originalschlüssel wiederherstellen
9. Schlüsselwiderruf auf Diskette sichern (ggf. herkömmlich paßwort-verschlüsseln) und an
DFN-PCA weitergeben
10. eigene Kopie des Schlüsselwiderrufs sicher verwahren