Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

4.16. Außendarstellung der CA 79
oder anhand des Fingerprints vom Original zu unterscheiden. Und selbst das kann unter Umständen
noch nicht ausreichend sein: Es ist ratsam, immer Fingerprint, Schlüssellänge und Erstellungsdatum
zu vergleichen, denn der Fingerprint alleine kann unter Umständen durch Variation der Schlüssellänge
und/oder des Erstellungsdatums nachgeahmt werden [How97]; insofern müssen zusätzlich
dazu auch die Schlüssellänge und das Erstellungsdatum eines Schlüssels verglichen werden, um
sicher sein zu können, daß der authentische Key vorliegt. Die CA sollte daher immer diese drei
Informationen zusammen weiterverteilen.
4.16.6 Vorträge
Vorträge innerhalb der UNI, in denen das neue Angebot ‘Zertifizierung’ vorgestellt und erläutert
wird, bieten der CA ebenfalls eine Möglichkeit, auf sich aufmerksam zu machen – und zugleich die
Chance, die Grundlagen und die Bedeutung von Verschlüsselung zu erläutern.
Zusätzlich könnte in anderen Kursen oder Schulungen, die das Rechenzentrum oder die Benutzerbetreuung
durchführen, auf Verschlüsselung und auf die neuen Zertifizierungsdienste (oder auf
entsprechende Vorträge) hingewiesen werden, wann immer sich dies thematisch anbietet, beispielsweise
in Einsteiger- oder Fortgeschrittenen-Kursen zu electronic mail, zur Administration von Web-
Servern oder bei Schulungsveranstaltungen mit Datenschutz-Bezug (natürlich auch bei dezidierten
PGP-Vorträgen...).
In diesem Rahmen wäre es auch wichtig, nicht nur die wissenschaftlichen und studentischen Angehörigen
der UNI als Zielgruppe anzupeilen, sondern auch die Mitarbeiter der Universitätsverwaltung
einzubeziehen, schließlich wird auch dort ein wachsender Anteil der Kommunikation auf
elektronischem Wege abgewickelt. In Absprache mit einzelnen Abteilungen der Verwaltung, die
vielleicht schon besonders weit sind bei der Einführung von E-Mail an den Arbeitsplätzen, könnte
dort gezielt eine „Sprechstunde“ oder eine Informationsveranstaltung der CA-Mitarbeiter angesetzt
werden. Andere potentielle Adressaten wären Abteilungen, die wie die Personalstelle besonders
sensible Daten verarbeiten und die daher verpflichtet sind, technische Vorkehrungen gegen unbefugten
Einblick in diese Daten zu treffen.
4.16.7 Zertifizierung vor Ort
Die Low-Level UNI-CA wurde gezielt so konzipiert, daß sie weder technisch noch nach ihren
Zertifizierungsrichtlinien an das Rechenzentrum gebunden ist. Sie soll vielmehr zu den Nutzern
kommen können und vor Ort ihre Zertifizierungsdienste anbieten. Dazu könnte sich die Low-Level
CA mit ihrem Zertifizierungsrechner und einigem geeigneten Informationsmaterial (Policy, Zertifizierungsanträge,
Schlüsselinformationen auf Papier, Diskette oder CD-ROM, Werbe-Aufkleber für
Verschlüsselung – siehe M) mit einer Art Stand z.B. an stark frequentierten Punkten auf dem Campus
oder am Rande von Veranstaltungen mit Sicherheitsbezug oder starkem Publikumsverkehr o.ä.
postieren. Sie könnte aber auch nach Absprache bzw. auf Anforderung einen Außentermin wahrnehmen.
Auf diese Weise ließen sich, insbesondere, wenn ein geeigneter Blickfang (gläserner Rechner,
überdimensionaler Schlüssel o.ä.) eingesetzt wird, Nutzer ansprechen, die sonst vielleicht nicht den
Weg ins Rechenzentrum finden würden.