Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

40 Kapitel 4. Konzept für eine Zertifizierungsstelle (“plan”)
vermutlich unattraktiv z.B. im Tiefgeschoß läge, schlecht beleuchtet wäre o.ä. (ansonsten würde
er sicher nicht leerstehen). Dies wiederum trüge nicht zur Motivation der CA-Administratoren bei,
wenn sie sich zur Arbeit am Zertifizierungsrechner in einen solchen Raum begeben müßten. Während
der Aufbauphase und zu Beginn des Regelbetriebes wäre wegen der voraussichtlich zunächst
geringen Nachfrage vermutlich kein Mitarbeiter nur mit Zertifizierungsaufgaben betraut, sondern
diese Arbeit müßte von den betroffenen Mitarbeitern neben ihren übrigen Aufgaben wahrgenommen
werden.
Ein solcher dezidierter CA-Rechnerraum müßte – nach Möglichkeit – auch durch eine Einbruchsund
Feuermelde-Anlage usw. geschützt werden, was weiteren zusätzlichen Aufwand für entsprechende
Installationen bedeuten würde. Demgegenüber hätte ein tragbarer, unvernetzter Rechner
den Vorteil, daß man ihn in einem (eventuell schon vorhandenen) Tresor, Schutzschrank oder abschließbaren
Schrank aufbewahren könnte, während er nicht benutzt wird. Dieser Schrank könnte
im Serverraum des Rechenzentrums untergebracht werden, das in der Regel bereits über Feuer- und
Einbruchsmelder verfügt, oder er befindet sich ohnehin schon dort.
Neben dem isolierten Zertifizierungsrechner wird bei vielen Tätigkeiten im Rahmen der Zertifizierung
zusätzlich ein zweiter vernetzter Rechner benötigt, beispielsweise um Zertifikate per E-Mail
an die Schlüsselinhaber zu verschicken, Zertifikate über einen Verzeichnisdienst zugänglich zu machen
oder auch die zu zertifizierenden Schlüssel von einem Keyserver abzurufen. Ein mobiler Zertifizierungsrechner
kann am Arbeitsplatz des betreffenden CA-Mitarbeiters benutzt werden, während
anderenfalls in dem dezidierten CA-Rechnerraum auch noch ein zweiter, vernetzter Rechner untergebracht
werden müßte. (Alternativ müßte ein aufwendiger Datenträgeraustausch zwischen beiden
Rechnern praktiziert werden.)
Anschluß- und Verlängerungskabel erleichtern das Abhören [Wol98]. Insofern bietet ein Laptop
zusätzlich den (kleinen) Vorteil, daß keine externe Verkabelung anfällt und es Lauschern nicht zusätzlich
einfacher gemacht wird.
Ein Vorteil eines Laptops als Zertifizierungsrechner: Tragbare Computer sind (zumindest im Akku-
Betrieb) nicht mit dem Stromnetz im Gebäude verbunden; dadurch entfällt ein weiterer möglicher
Weg, auf dem ansonsten Signale bis über den Sicherungskasten oder sogar den Hausanschluß hinaus
abgehört werden können [Wol98]. – Das LC-Display eines Laptops bietet hingegen nach WOLFF
keinen oder keinen nennenswerten Vorteil gegenüber herkömmlichen Röhrenmonitoren, was die
Abstrahlsicherheit angeht, denn es ist meist die Grafikkarte, die die stärkste Abstrahlung liefert,
und nicht der Bildschirm.
Ein tragbarer Computer bietet als Zertifizierungsrechner noch einen weiteren Vorteil: Er ermöglicht
es, Zertifizierungen vor Ort vorzunehmen, beispielsweise an anderen UNI-Standorten, von denen
aus das UNI-Rechenzentrum nur schwer zu erreichen ist, oder direkt im Anschluß an Vorträge oder
Informationsveranstaltungen über Verschlüsselung bzw. digitale Signaturen.
4.5 Low-Level CA
Die Low-Level UNI-CA nutzt die Freiheiten der DFN-Low-Level-Policy und legt deren niedrige
Sicherheitsanforderungen zu ihren Gunsten aus. Sie dient dazu, die UNI-CA und ihre Service-
Angebote öffentlichkeitswirksam präsentieren zu können, Interesse bei potentiellen Nutzern zu