Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Anhang K
Low-Level-Policy (Mustertext)
(Letzte Änderung dieser Policy: ...)
Vorbemerkung zu dieser Version
Dies ist die Version ... der Low-Level-Policy der UNI-CA. Diese Version ist [ein Entwurf | vorläufig | ...] und beruht auf
der Low-Level-Policy der DFN-PCA, Version 1.2. Sie soll den Anforderungen der Low-Level DFN-Policy an eine CA
gerecht werden.
1 Einleitung
Dieses Dokument enthält die Low-Level Zertifizierungsrichtlinien (die sog. Policy der Zertifizierungsstelle der UNI
(nachfolgend auch UNI-CA genannt). Dabei handelt es sich um Zertifizierung mit moderaten Sicherheitsanforderungen
an die Zertifizierungsstelle, bei der Ausstellung der Zertifikate und an die Zertifikatnehmer.
Die UNI-CA wird betrieben als Teil der DFN-Zertifizierungshierarchie (siehe 3.2) im Sinne der Low-Level-Policy der
DFN-PCA [DFN-PCA]. Die UNI-CA macht dabei Gebrauch von der in Abschnitt 5.1 „Regeln für die Zertifizierung
von CAs“ der DFN-PCA Low-Level Policy einer Zertifizierungsstelle ausdrücklich zugestandenen Möglichkeit, über die
DFN-Policy hinausgehende Richtlinien bei Bedarf in einer eigenen Policy festzulegen. Es gelten also für die Arbeit der
Low-Level UNI-CA die DFN-PCA Low-Level Zertifizierungsrichtlinien, verschärft bzw. verfeinert durch die in diesem
Dokument genannten zusätzlichen Vorgaben.
Der Sinn dieses Dokumentes ist es, Benutzern (relying parties) die Einschätzung der durch die Low-Level UNI-CA
ausgestellten Zertifikate zu ermöglichen.
Die Policy der ebenfalls von der UNI-CA betriebenen Medium-Level Zertifizierungsstelle mit höheren Sicherheitsanforderungen
als denen der Low-Level UNI-CA ist in einem separaten Dokument beschrieben.
Die in diesem Dokument getroffenen Aussagen sind für die Arbeit der Low-Level UNI-CA bindend. (Dies gilt nicht für
diejenigen Teile, die gesetzlichen Vorschriften widersprechen. Derartige Widersprüche sind nicht beabsichtigt; sollten sie
aber dennoch auftreten, so verlieren dadurch die übrigen Vorgaben dieser Policy nicht ihre Gültigkeit.) Die Low-Level
UNI-CA zertifiziert ausschließlich nach den Richtlinien dieser Policy.
2 Identität der UNI-CA
Adresse UNI-CA
Zertifizierungsstelle der Universität ...
Zentrales Rechenzentrum
Musterstraße 77
277