Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

vi
Anregung zu bekommen. Das Handbuch ist sowohl für die konzeptionelle Vorbereitung einer eigenen
Zertifizierungsstelle oder -infrastruktur als auch als Nachschlagewerk oder Checkliste bei der
praktischen täglichen Arbeit in einer CA oder mit einem eigenen SSL-Server gedacht.
Der erste Teil des Handbuches befaßt sich hauptsächlich mit konzeptionellen und organisatorischen
Aspekten des Aufbaus und Betriebs einer Zertifizierungsinstanz, er sollte insofern auch für „Neulinge“
auf diesem Gebiet und für Leserinnen und Leser, die keine Programmier- oder Administrationserfahrung
mit Computern haben, verständlich sein, zumal in einem Einführungskapitel die wichtigsten
Grundlagen und Begriffe erläutert werden. (Kenntnisse und Erfahrungen mit Verschlüsselung,
Public-Key-Verfahren oder -Zertifizierung, mit PGP, S/MIME oder SSL schaden natürlich nicht,
sind aber keine Voraussetzung für die Arbeit mit diesem Handbuch.)
Teil II und III sind hingegen stärker technisch ausgerichtet; zu ihrem Verständnis sind Grundlagen-
Kenntnisse in UNIX und in der Übersetzung und Installation von Software-Paketen sowie von
Public-Key-Zertifizierung erforderlich.
Entstehungsgeschichte
Dieses Handbuch basiert auf mehreren Dokumenten und entstand unter Beteiligung aller Mitarbeiter
des DFN-PCA-Projektes: Teil I sowie ein Großteil der Anhänge sind eine Weiterentwicklung
und Verallgemeinerung des Konzeptes für eine Zertifizierungsstelle für die FU Berlin, das INGMAR
CAMPHAUSEN 1999 als Diplomarbeit geschrieben hat [Cam99]. In die Überarbeitung floß u.a. das
Feedback ein, das er von STEFAN KELM als Mitbetreuer der Diplomarbeit bekommen hatte. Bei
Teil II und III sowie den dazugehörigen Anhängen handelt es sich um fortgeschriebene Versionen
des OpenSSL- und des SSL-Apache-Handbuches der DFN-PCA, die zur Zeit beide von LARS WE-
BER betreut werden. BRITTA LIEDTKE steuerte schließlich ihre praktische Erfahrung aus der Zertifizierungsarbeit
im DFN-PCA-Projekt insbesondere zu den Abschnitten über PGP und den Anhang
mit der Aufwandsabschätzung bei.
Dieses Handbuch wurde im März 2000 zum ersten DFN-PCA-Tutorium als Teil der Tutoriumsunterlagen
für die Teilnehmer erstmalig aufgelegt.
Struktur der Arbeit
Dieses Handbuch ist in drei Teile nebst einem Anhang gegliedert:
Teil I enthält das Konzept zu Planung, Aufbau und Betrieb einer eigenen Public-Key-
Zertifizierungsstelle, die nach den Richtlinien (der Policy) der DFN-PCA betrieben
und in die DFN-Zertifizierungsstruktur eingebunden werden soll
Teil II ist das Handbuch zur Software OpenSSL, deren Installation, Konfiguration und Benutzung
zu Zertifizierungszwecken beschrieben wird