Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

4.15. Software-Pflege (FTP-Server) 69
kommt auch von Nutzerseite die Frage, wie so etwas organisiert werden kann.) Daher sollte auch
eine Anleitung Teil der Dokumentation sein, wie man ein solches Key-Signing organisieren und
durchführen kann. (Eine kurze Beschreibung, wie ein Key-Signing organisiert werden kann, findet
sich z.B. als Punkt 6.8 in der Comp.security.pgp-FAQ 10 .)
4.15 Software-Pflege (FTP-Server)
Eine Aufgabe, der sich die UNI-CA ebenfalls annehmen sollte, ist die Pflege eines FTP-Servers
mit Verschlüsselungssoftware für möglichst alle der an der Universität gängigen Rechnertypen und
Betriebssysteme. Mindestens die vom Rechenzentrum selbst angebotenen oder unterstützten Plattformen
sollten dabei abgedeckt werden.
Der Zertifizierungsstelle wird aufgrund ihres größeren Know-hows auf diesem Gebiet ziemlich automatisch
auch die Aufgabe zukommen, existierende Software mit (Public-Key-)Verschlüsselung
auf ihre kryptographische Sicherheit hin zu bewerten oder zumindest die Einschätzungen von Fachleuten
auf diesem Gebiet für ihre Nutzer zu dokumentieren (und im Extremfall einer gravierenden
Sicherheitslücke diese auch darüber zu informieren). Dies betrifft insbesondere die unterschiedlichen
Software-Versionen, die sich aus den US-Exportbestimmungen ergeben, die die Ausfuhr von
starker Verschlüsselung außer in Sonderfällen bisher nicht zuließen (vgl. 4.19.6).
Die UNI-CA sollte dazu Empfehlungen geben, welche von möglicherweise verschiedenen verfügbaren
Versionen eines Programms unter Sicherheitsaspekten bevorzugt benutzt werden sollte. Zusätzlich
könnte die Zertifizierungsstelle auch Patches bereitstellen und dokumentieren, die die starke
Verschlüsselung in „Exportversionen“ von US-Software wieder einschalten. 11
Im Zuge der Software-Bereitstellung durch die UNI-CA könnte es sich bei stärkerer Nachfrage
nach kommerziellen Verschlüsselungsprogrammen oder kommerzieller Anwendungssoftware mit
Verschlüsselung als sinnvoll erweisen, Bestellungen oder den Verkauf solcher Software an Universitätsangehörige
abzuwickeln, wie es die Benutzerbetreuung oder die Rechenzentren mancher
Hochschulen bereits mit allgemeiner Software tun (siehe [FUB99]), oder sogar Campus-Lizenzen
für die UNI zu beschaffen, falls die Nachfrage nach einem bestimmten Produkt sehr groß ist oder
so erheblich günstigere Konditionen möglich werden.
Die Software, die die CA auf ihrem FTP-Server bereitstellen sollte, läßt sich in die drei Kategorien
Anwendungssoftware
Server-Software und
CA-Software
unterteilen, wobei eine eindeutige Zuordnung eines Programms in nur eine dieser Kategorien vermutlich
nicht immer möglich sein wird.
10 http://www.iks-jena.de/mitarb/lutz/security/pgpfaq.html
11 z.B. FARRELL MCKAYS „Fortify“ für den Netscape Navigator, http://www.fortify.net