Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

5.4. Betrieb der CA (“run”) 119
Ist die Benutzerkennung selbst-signiert mit diesem Key?
Hat der Schlüssel die erforderliche Mindestlänge?
Ggf.: Hat der Schlüssel höchstens die maximal zulässige Länge?
5.4.4.4 Ablauf bei Medium-Level-Zertifizierung
neue Zertifizierungsanträge entgegennehmen
Prüfungen nach Checkliste
Challenge mailen und auf Antrag vermerken
Antwort auf Challenge archivieren
Prüfung: stammt die Signatur unter der Challenge wirklich vom zu zertifizierenden Key?
Public-Key auf Wechselmedium speichern
CA-Rechner und Schlüsselmedium aus Schutzschrank nehmen
möglichst kein Netz-, sondern Akku-Betrieb bei der Zertifizierung
möglichst keine Zuschauer oder Besucher bei der Zertifizierung (außer dem zweiten CA-
Mitarbeiter, der wegen des Vier-Augen-Prinzips erforderlich ist)
CA-Rechner hochfahren, als Medium-Level-CA-Mitarbeiter anmelden
zu zertifizierende Schlüssel vom Wechselmedium einlesen
Schlüsselträger mounten/aktivieren
(*) Zertifizierung starten, Name, Schlüssellänge, Key-ID und Erstellungsdatum prüfen
prüfen, ob die UserID schon für einen anderen Key vergeben ist und falls ja, neuen Schlüssel
nicht zertifizieren (und Abbruch bzw. nächster Key)
richtige Benutzerkennung zusammen mit dem anderen CA-Admin signieren
Zertifizierung auf dem Antragsformular und auch in eventuell geführten Logfiles vermerken
Zertifikat extrahieren
. . . [ggf. weitere Schlüssel auf diese Weise zertifizieren]
Schlüsselmedium unmounten
neue Zertifikate auf Wechselmedium sichern und sie damit auf einen vernetzten Rechner bringen
CA-Rechner und Schlüsselmedium sicher verwahren
Zertifikat publizieren (an Keyserver mailen) und an User mailen