Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

36 Kapitel 4. Konzept für eine Zertifizierungsstelle (“plan”)
Nachfrage nach Zertifizierungsdiensten auslöst, der sich das Rechenzentrum dann nicht entziehen
könnte. Auch für diesen Fall will die UNI gerüstet sein.
Das vorliegende Konzept soll einen Vorschlag oder eine Handreichung für eine mögliche Vorgehensweise
bei der Realisierung einer eigenen CA an der UNI sein. Dabei soll die UNI beispielhaft
für jede größere Hochschule oder sonstige Einrichtung stehen, die Mitglied im DFN-Verein ist.
In diesem Abschnitt wird dazu ein Konzept entwickelt werden, auf dessen Grundlage eine Zertifizierungsstelle
für öffentliche Schlüssel an der UNI betrieben werden könnte. Das Konzept soll die
Vorgehensweise beim Aufbau und beim späteren Betrieb der CA möglichst verständlich beschreiben,
so daß anhand dieses Konzeptes auch Uni-Angehörige, die zwar eine gewisse Erfahrung im
Umgang mit Computern haben, die jedoch keine Zertifizierungsspezialisten oder Kryptographie-
Experten sind, die vorgeschlagene Arbeits- und Funktionsweise der Zertifizierungsstelle nachvollziehen
und die zu ihrer Einrichtung erforderlichen Schritte unternehmen können.
Da die Hochschulen Mitglieder des DFN-Vereins sind und dieser mit dem Projekt einer DFN-
“Policy Certification Authority” (PCA) eine Wurzel-Zertifizierungsstelle innerhalb des Deutschen
Forschungsnetzes etabliert hat, soll das Konzept es ermöglichen, die Zertifizierungsstelle oder einen
Teil von ihr als certification authority (CA) der UNI (im folgenden UNI-CA genannt) im Sinne der
Zertifizierungsrichtlinien der DFN-PCA zu betreiben.
Im Rahmen des hier dargelegten Konzeptes wird u.a. eine geeignete Zertifizierungsrichtlinie für die
UNI-CA entworfen, die den Rahmen für den späteren Praxisbetrieb setzt. Dabei sollen auch die typischerweise
an einer Universität gegebenen Rahmenbedingungen berücksichtigt werden, so z.B. die
Fluktuation unter den Studierenden, Zeitverträge bei vielen der wissenschaftlichen Universitätsmitarbeitern,
ausländische Studierende und Gastwissenschaftler (die u.U. andere Personaldokumente
als einen Personalausweis besitzen!), beschränkte bis geringe Sach- und Personalmittel speziell für
eine solche Zertifizierungsstelle etc. Die UNI-CA soll Zertifizierungsdienste sowohl für die Sicherung
der E-Mail-Kommunikation von Universitätsangehörigen als auch für den gesicherten Zugriff
auf WWW-Ressourcen der UNI anbieten.
Eine Betrachtung der rechtlichen Rahmenbedingungen für den Betrieb einer Zertifizierungsstelle
nebst möglicher Haftungsfragen erfolgt in diesem Handbuch ebenfalls. Allerdings ist unter seinen
Autoren kein Jurist, insofern sollte, bevor/wenn es zur Umsetzung kommt, auch die Rechtsabteilung
der jeweiligen Einrichtung konsultiert werden. In diesem Zusammenhang ist auch von
Interesse, ob – und wenn ja unter welchen Voraussetzungen – der Betrieb einer Signaturgesetzkonformen
Zertifizierungsstelle an der UNI denkbar wäre. Es sollen daher entweder die dafür zusätzlich
erforderlichen Vorkehrungen beschrieben oder aber es soll begründet werden, warum ein
Signaturgesetz-konformer Betrieb einer zukünftigen UNI-CA bei der jetzigen Fassung des Signaturgesetzes,
der entsprechenden Verordnung und der zugehörigen Ausführungsbestimmungen nicht
möglich scheint.
Wichtig ist, folgendes nicht aus den Augen zu verlieren: Das Ziel ist keine Forschungs-CA, sondern
der Regelbetrieb einer Zertifizierungsstelle als Service für die Angehörigen der UNI (und eventuell
auch für Dritte).