Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Anhang L
Standard-CA-Mails
Bestimmte Anfragen und Abläufe wiederholen sich für die Mitarbeiter einer Zertifizierungsstelle
immer wieder. Dazu gehören auch Standardantworten bzw. -anschreiben zu den am häufigsten
vorkommenden Fragen bzw. Zertifizierungsproblemen. Nachfolgend sollen einige Beispiele dafür
gegeben werden, welche Situationen oft auftreten und wie eine entsprechende E-Mail-Reaktion eines
CA-Mitarbeiters aussehen könnte.
Mail an die CA mit falschem Key verschlüsselt
Hallo ... ,
Du hast PGP-verschlüsselte Mail an die UNI-CA
geschickt.
Leider hast Du für die Verschlüsselung den Key 0x06753A4D, UserID
UNI-Berlin CA, SoSe 1999 Certification Key
verwendet.
Dieser Key ist nicht zur Sicherung der Vertraulichkeit der Kommunikation
mit der UNI-CA vorgesehen, sondern er wird ausschließlich dazu verwendet,
Schlüssel zu zertifizieren und Schlüsselwiderrufe zu signieren (Private-
Key, Verwendung durch die UNI-CA) bzw. entsprechende Unterschriften der
UNI-CA zu verifizieren (entsprechender Public-Key). Dafür steht auch das
’SIGN’ in der UserID dieses Keys.
Deine Mail konnte daher von den UNI-CA-Mitarbeitern nicht gelesen werden.
Bitte schicke die Mail(s) noch einmal und benutze dabei den Schlüssel
Type Bits/KeyID Date User ID
pub 1024/A6A81269 1999/03/20 UNI CA, SoSe 1999 Communication Key
wenn Du die Inhalte Deiner Kommunikation mit der UNI-CA vor
unbefugter Kenntnisnahme durch Dritte schützen willst. (Unten ange-
287