Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

Kapitel 4
Konzept für eine Zertifizierungsstelle
(“plan”)
Nachdem die theoretischen Grundlagen für Public-Key-Verfahren und -Zertifizierung bereits kurz
umrissen wurden, soll nun in diesem Abschnitt Gedanken zur Einrichtung einer Zertifizierungsstelle
in einer DFN-Mitgliedseinrichtung dargelegt werden. Bei der praktischen Umsetzung sollten diese
theoretischen Hinweise u.a. durch Ortstermine in der Einrichtung, die die Zertifizierungsstelle später
beherbergen soll, ergänzt werden, damit die baulichen und sonstigen Gegebenheiten vor Ort in
Augenschein genommen werden und in die Planung mit einfließen können.
Die nachstehenden Überlegungen sind so allgemein bzw. so grundsätzlicher Natur, daß sie fast
immer auf eine konkrete CA-Planung anwendbar sein oder zumindest wertvolle Anregungen geben
sollten.
Im ersten Abschnitt dieses Kapitels werden die Ziele beschrieben, die diesem (exemplarischen)
Konzept zugrunde liegen. Danach wird erläutert, welche Vorteile die Realisierung einer Zertifizierungsstelle
mit eigenen Mitteln für die jeweilige Einrichtung bietet. Es folgt ein Überblick über die
wichtigsten Punkte der dafür vorgeschlagenen Lösung, deren Einzelheiten dann in den nachfolgenden
Abschnitten dargestellt und begründet werden.
4.1 Entwurfsziel
Die Universität zu ..., im folgenden UNI genannt, verfügt bislang nicht über eine eigene Zertifizierungsstelle
für öffentliche Schlüssel. Es hat bereits erste – wenn auch noch vereinzelte – Nachfragen
nach Schlüsselzertifizierungen an das Rechenzentrum der UNI und an die Benutzerbetreuung gegeben.
Außerdem betreibt das ebenfalls in ... ansässige Forschungsinstitut ... bereits eine eigene CA
(wenn auch bislang nur mit mäßiger Resonanz). Es ist allerdings absehbar, daß die Zahl der Nachfragen
nach Schlüsselzertifizierung und Beratung rund um Verschlüsselung und digitale Signaturen
aufgrund der Umsetzung des Signaturgesetzes und der wachsenden Zahl entsprechender Angebote
am Markt in nächster Zeit eher zu- als abnehmen wird. Es ist ferner nicht auszuschließen, daß ein
einzelnes Ereignis (das könnte beispielsweise das Angebot einer großen Bank sein, die Kontoführung
bei ihr jetzt auch per verschlüsselter und signierter E-Mail abzuwickeln) eine plötzliche große
35