Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

# ‘/mountpoint_keymedium’ sollte
# das Verzeichnis sein, als das
# das Wechselmedium mit den
# geheimen Schluesseln gemountet
# wurde
PubRing = "/mountpoint_keymedium/pubring.pgp"
# falls auch die Public-Keys auf dem
# Wechselmedium gespeichert werden
# PubRing = "/pfad_zum_PGP-Verzeichnis/pubring.pgp"
# falls die Public-Keys auf der
# Festplatte abgelegt werden
# ‘/pfad_zum_PGP-Verzeichnis’ muß
# der vollstaendige Pfad sein, oder
# aber "pubring.pgp" muß in dem
# Verzeichnis liegen, auf das die
# Umgebungsvariable PGPPATH verweist
# RandSeed = "randseed.bin"
# hier koennte eventuell "/dev/random" o.ae. eingetragen
# werden, falls der CA-Rechner mit einem kryptographisch
# starken (Hardware-)Zufallszahlengenerator ausgestattet
# ist
# Ansonsten empfiehlt es sich, auch diese Datei auf dem
# Wechselmedium mit den geheimen Schluesseln unterzu-
# bringen, was aber nur moeglich ist, wenn dieses
# schreibbar ist (randseed.bin wird des oefteren
# mit neuen Zufallszahlen aufgefuellt) -- hier duerfte
# es also zu einer Abwaegung zwischen dem Schutz des
# geheimen Schluessels und dem Zufallszahlenvorrat fuer
# Session-Keys kommen muessen, die bei einer CA im
# Zweifel zugunsten der secret keys ausfallen sollte
# Add optional comment to ASCII armor output.
Comment = "Zertifizierungsstelle UNI"
# Hier koennte IHRE Werbung stehen! ;-)
# der Kommentar sollte kuerzer als
# 66 Zeichen sein, da ihm noch ein
# ’Comment: ’ vorangestellt wird und
# es sonst oft Probleme mit zu langen
# Textzeilen gibt, die dann z.B. vom
# Mail-UA umgebrochen werde -- was
# beim Empfaenger zu Problemen bei der
# Verarbeitung der entsprechenden Mail
# mit PGP fuehrt
# An dieser Stelle laesst sich ein Hinweis auf die Homepage der
# Zertifizierungsstelle unterbringen, oder ein Aufruf, doch bitte oefter
# zu Verschluesselung zwecks Schutz der Privatsphaere zu greifen, oder
# der Appell, seine Schluessel von der UNI-CA zertifizieren zu lassen...
#
# Diese Kommentarzeile wird bei allen von PGP generierten Ausgaben mit
# eingefuegt, so beispielsweise in den Vorspann von extrahierten Schluesseln
# oder von Signaturen:
#
# -----BEGIN PGP MESSAGE-----
# Version: 2.6.3in
# Comment: Zertifizierungsstelle der UNI
#
# hQEMA+CY00q2yzDZAQgAxAZcglv36InvtHFVbdvmBXGRmzKPn8LBuX7vXWpReeBM
221