Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

118 Kapitel 5. Praktische Umsetzung des CA-Konzeptes
5.4.4.2 Registrierung und Identitätsprüfung
Entgegennahme des Zertifizierungsantrages sowie des Personaldokumentes (und ggf. des
Public-Keys auf Diskette)
Ist der Antrag so leserlich, daß auch eine Person, die nicht zugleich das Personaldokument
sieht, in der Lage ist, den Namen eindeutig zu entziffern?
Ist das Personaldokument noch gültig?
Sichtprüfung: Stimmen Antragsteller und Abbildung im Personalausweis überein? (Ansonsten
könnte jeder Taschendieb mit einem gestohlenen Personaldokument ein Zertifikat unter
falschem Namen beantragen!)
stimmen Vorname(n) und Name im Personalausweis mit denen auf dem Antrag überein?
(ansonsten könnte jeder Taschendieb mit einem gestohlenen Personaldokument ein Zertifikat
unter falschem Namen beantragen)
Vergleichen der geleisteten Unterschrift mit der im Personaldokument (wichtig: Die Unterschrift
darf erst im Beisein des CA-Mitarbeiters geleistet werden, weil sonst äußerliche Ähnlichkeit
z.B. von Geschwistern Betrugsmöglichkeiten eröffnen würde!)
Bei Medium-Zertifizierung: Studentenausweis/Gehaltszettel/Projekt-Zettel zeigen lassen und
prüfen, ob der dort genannte/eingedruckte Name mit dem im Personaldokument übereinstimmt
Diskette mit den Public-Keys bzw. Zettel mit den Schlüsselinfos der UNI-CA aushändigen
Antrag namentlich kennzeichnen und sicher verwahren bzw. gesichert an die CA weiterleiten
5.4.4.3 Schlüsselprüfung
Liegt der Schlüssel bereits vor, oder muß er angefordert werden?
Stimmen der Name und ggf. die Mailadresse aus der UserID (bzw. dem Subject-DN bei
X.509-Zertifizierungen) mit dem Angaben auf dem Antrag überein?
Sind Schlüssellänge und Erstellungsdatum des Schlüssels und die Angaben im Antrag identisch?
Liegt das Erstellungsdatum des vorliegenden öffentlichen Schlüssels zwischen dem Erstellungsdatum
von PGP 2.x und dem aktuellen Datum?
Ggf. wenn eine Gültigkeitsdauer im Schlüssel enthalten ist: Ist der Schlüssel noch nicht abgelaufen?
Ggf. wenn eine Gültigkeitsdauer sowohl in der Benutzerkennung als auch im PGP Key-Paket
enthalten ist: stimmen beide überein?
Erfüllt die Benutzerkennung alle Policy-Anforderungen (wie Schreibweise, UNI-
Mailadresse)?