Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

74 Kapitel 4. Konzept für eine Zertifizierungsstelle (“plan”)
„Die Vertrauenswürdigkeit eines Trust Centers ist viel leichter (bzw. nur) zu erreichen, wenn
es keine geheimen Teilnehmerschlüssel kennt. Selbst wenn die Schlüssel nach der Erzeugung
wirklich sofort gelöscht werden, läßt sich dies nicht beweisen. Es bleibt stets Raum für Ge-
rüchte und Unterstellungen. Es sollte also im eigenen Interesse eines Trust Centers sein, keine
geheimen Schlüssel [für die Teilnehmer] zu erzeugen. Wer eine Sicherungsinfrastruktur auf-
baut, muß dem Teilnehmer Optionen geben, seine Schlüssel sicher zu generieren. Wie aber
die obigen Bemerkungen gezeigt haben, ist eine alleinige Generierung in einem Trust Center
ungeeignet.“ [Fed97] 17
Daher ist auch die Schlüsselgenerierung für Teilnehmer ausschließlich für die Low-Level UNI-CA
vorgesehen. Sie soll (und kann) kein hohes Sicherheitsniveau bei der Zertifizierung gewährleisten
– dafür ist die Medium-Level-CA vorgesehen –, sondern ihr Hauptzweck besteht darin, möglichst
öffentlichkeitswirksam zu agieren; sie muß sich dabei allerdings davor hüten, durch nachlässiges
Verhalten die Vertrauenswürdigkeit der UNI-CA insgesamt zu gefährden.
4.16.3 WWW-Präsenz
Natürlich gehört für eine Institution, die sich ausschließlich mit Dienstleistungen im Zusammenhang
mit digitaler Kommunikation und dem Internet befaßt, zur Außendarstellung auch eine entsprechende
WWW-Präsenz.
Die UNI-CA sollte diesen Weg nutzen, um ihre Arbeit, die Grundlagen dafür und entsprechende
Dokumentation für alle Interessierten (auch für relying parties) in leicht zugänglicher Form zur Verfügung
zu stellen. An anderer Stelle wurde bereits erwähnt, daß im Interesse ihrer Glaubwürdigkeit
die Zertifizierungsstelle selbst auch diejenigen Sicherungsmöglichkeiten (verschlüsselte Kommunikation,
digital signierte öffentliche Ankündigungen, SSL-gesicherter Zugriff auf ihre Web-Seiten)
nutzen sollte, die sie als Dienste anbietet und deren Nutzung sie fördern will.
Bei der Software-Verteilung haben die WWW-Seiten gegenüber dem FTP-Server den Vorzug, daß
mit ihrer Hilfe noch besser die Struktur des Software-Angebotes deutlich gemacht und daß Hinweise
zu einzelnen Programm-Versionen unmittelbar mit diesen verknüpft dargestellt werden können.
Eine Studie zu Vertrauen in Anbieter von electronic commerce im World Wide Web und zu deren
Web-Auftritt [CSA99] ergab einige interessante Aspekte, die man beim Web-Auftritt der neuen
„Marke“ UNI-CA beherzigen sollte:
Auch wenn sich Vertrauen erst langsam im Laufe der Zeit einstellt, muß Vertrauenswürdigkeit
dem Besucher einer Web-Site vom ersten Kontakt an vermittelt werden.
Eine neue Firmenmarke (brand) im WWW braucht eine exzellente Navigation und Kundenzufriedenheit,
wenn ihr vertraut werden soll.
17 Die entgegengesetzte Position pro Schlüsselgenerierung im Trustcenter wird von ROLAND NEHL (Deutsche Telekom
AG/Telesec) in [Neh97] vertreten. Nicht sonderlich überzeugend allerdings sein Argument, das Trustcenter hätte gar kein
Interesse daran, Kenntnis des geheimen Schlüssels eines Kunden zu erlangen, da es ja selber ein Schlüsselpaar erzeugen
und dann den öffentlichen Schlüssel als vorgeblich den des Kunden zertifizieren könnte – dieser Angriff würde viel
schneller auffallen als die Kenntnis des geheimen Nutzerschlüssels.