der MPG CA in der DFN-PKI - Sicherheitsniveau: Global -

Transkript

1 Erklärung zum Zertifizierungsbetrieb der MPG CA in der DFN-PKI - Sicherheitsniveau: Global - Max-Planck-Gesellschaft CPS der MPG CA V

2 CPS der MPG CA Seite 2/9 V1.0

3 1 Einleitung Die MPG CA ist eine Zertifizierungsstelle des DFN-Anwenders Max-Planck-Gesellschaft innerhalb der DFN-PKI. In der DFN-PKI wird eine Zertifizierungshierarchie verwendet, bei der das Zertifikat der MPG CA von der DFN-PCA ausgestellt wird. Für den Betrieb der MPG CA gelten die folgenden Dokumente: CP der DFN-PKI: "Zertifizierungsrichtlinie der DFN-PKI Sicherheitsniveaus: Global, Classic und Basic -", Version 2.1, Dezember 2006, OID CPS der DFN-PCA: "Erklärung zum Zertifizierungsbetrieb der obersten Zertifizierungsstelle der DFN-PKI Sicherheitsniveaus: Global, Classic und Basic -", Version 2.1, Dezember 2006, OID Die vom CPS der DFN-PCA abweichenden Regelungen für die MPG CA sind in Kapitel 3 dieses Dokuments beschrieben. Die MPG CA stellt ausschließlich Zertifikate im Sicherheitsniveau "Global" aus. 2 Identifikation des Dokuments Titel: "Erklärung zum Zertifizierungsbetrieb der MPG CA in der DFN-PKI" Version: Abweichungen vom CPS der DFN-PCA Nachfolgend sind die Abschnitte des CPS der DFN-PCA aufgeführt, in denen für die MPG CA abweichende Regelungen getroffen werden. Zu CPS der DFN-PCA: "1.3.1 Zertifizierungsstellen" Die Anschrift der MPG CA lautet: Max-Planck-Gesellschaft Telefon: +49 (89) Generalverwaltung MPG CA Hofgartenstraße 8 D Telefax: +49 (89) post@gv.mpg.de WWW: Zu CPS der DFN-PCA: "1.3.2 Registrierungsstellen" Die ausgezeichnete Registrierungsstelle für die zuvor genannte Zertifizierungsstelle befindet sich in der Räumen der MPG CA. Weitere Registrierungsstellen sind unter der URL einsehbar. Zu CPS der DFN-PCA: "1.5.1 Organisation" Die Verwaltung dieses CPS erfolgt durch die in Abschnitt genannte Einrichtung. Der Betrieb der MPG CA erfolgt durch: DFN-Verein Telefon: Stresemannstr. 78 D Telefax: pki@dfn.de WWW: CPS der MPG CA Seite 3/9 V1.0

4 Zu CPS der DFN-PCA: "1.5.2 Kontaktperson" Die verantwortliche Person für das CPS der MPG CA ist: Gesellschaft für wissenschaftliche Datenverarbeitung mbh Rechenzentrum MPG CA Thorsten Hindermann Telefon: +49 (551) Am Fassberg 11 Telefax: +49 (551) D thorsten.hindermann@gwdg.de Zu CPS der DFN-PCA: "2.2 Veröffentlichung von Informationen" Alle gemäß CP, Abschnitt 2.2, erforderlichen Informationen werden bereitgestellt unter: Zu CPS der DFN-PCA: "3.1.1 Namensform" Die DNs aller Zertifikatnehmer unterhalb der MPG CA enthalten die Attribute "C=DE", "O=Max- Planck-Gesellschaft" und "OU=<siehe Tabelle 1>". Weitere optionale Attribute "OU=<Organisationseinheit>" können mehrfach angegeben werden. Wenn eine Adresse angegeben wird, so kann diese über das Attribut " address" in den Namen aufgenommen werden. Die Adresse sollte allerdings bevorzugt in der Zertifikaterweiterung "subjectalternativename" aufgenommen werden. Damit entspricht der Name jedes Zertifikatnehmers dem folgenden Schema: C=DE [ ST=<siehe Tabelle 1> L=<siehe Tabelle 1> ] O=Max-Planck-Gesellschaft, OU=<siehe Tabelle 1> [ OU=<Organisationseinheit> ] [ CN=<eindeutiger Name> ] [ address=<gültige -Adresse des Zertifikatnehmers> ] In der folgenden Tabelle sind die erlaubten Kombinationen von ST, L und erstem OU Eintrag aufgeführt: Tabelle 1: Erlaubte Kombinationen von ST, L, C und erstem OU Eintrag für Zertifikatnamen ST 1 L 1 erste OU C -Dahlem Rom Archiv zur Geschichte der Max-Planck-Gesellschaft er Elektronenspeicherring-Gesellschaft für Synchrotronstrahlung mbh (BESSY Bibliotheca Hertziana Max-Planck-Institut für Kunstgeschichte Büro der Max-Planck-Gesellschaft Italien CPS der MPG CA Seite 4/9 V1.0

5 Bruxelles Büro Brüssel der Max-Planck-Gesellschaft Belgien Hamburg Kiruna Tübingen St. Martin d'heres Bonn Florenz Hamburg Halle/Saale Heidelberg Heidelberg Hamburg Freiburg Mülheim/Ruhr Deutsches Klimarechenzentrum GmbH (DKRZ) European Incoherent Scatter Scientific Assocation (EISCAT) European Neuroscience Institute Friedrich-Miescher-Laboratorium für biologische Arbeitsgruppen in der Max-Planck Fritz-Haber-Institut der Max-Planck-Gesellschaft Gemeinsames Netzwerkzentrum der -Brandenburgischen Max-Planck-Einrichtunge Institut de Radio Astronomie Millimetrique (IRAM) Koordinierungsstelle EG der Wissenschaftsorganisation (KoWi) Kunsthistorisches Institut in Florenz Max-Planck-Institut Max-Planck-Arbeitsgruppen für strukturelle Molekularbiologie am DESY Max-Planck-Forschungsstelle für Exzymologie der Proteinfaltung Max-Planck-Gesellschaft Generalverwaltung Max-Planck-Gesellschaft Generalverwaltung - Public Access Max-Planck-Innovation GmbH Max-Planck-Institut für Astronomie Max-Planck-Institut für Astrophysik Max-Planck-Institut für ausländisches öffentliches Recht und Völkerrecht Max-Planck-Institut für ausländisches und internationales Privatrecht Max-Planck-Institut für ausländisches und internationales Sozialrecht Max-Planck-Institut für ausländisches und internationales Strafrecht Max-Planck-Institut für Bildungsforschung Max-Planck-Institut für bioanorganische Chemie Schweden Italien CPS der MPG CA Seite 5/9 V1.0

6 Martinsried Jena Tübingen Frankfurt/Main Mainz Jena Dresden Rostock Magdeburg Düsseldorf Tübingen Halle/Saale Frankfurt/Main Leipzig Plön Stuttgart Köln Potsdam Bad Nauheim Frankfurt/Main Freiburg Max-Planck-Institut für Biochemie Max-Planck-Institut für Biogeochemie Max-Planck-Institut für biologische Kybernetik Max-Planck-Institut für Biophysik Max-Planck-Institut für biophysikalische Chemie Max-Planck-Institut für Chemie Max-Planck-Institut für chemische Ökologie Max-Planck-Institut für chemische Physik fester Stoffe Max-Planck-Institut für demografische Forschung Max-Planck-Institut für Dynamik komplexer technischer Systeme Max-Planck-Institut für Dynamik und Selbstorganisation Max-Planck-Institut für Eisenforschung GmbH Max-Planck-Institut für Entwicklungsbiologie Max-Planck-Institut für ethnologische Forschung Max-Planck-Institut für europäische Rechtsgeschichte Max-Planck-Institut für evolutionäre Anthropologie Max-Planck-Institut für Evolutionsbiologie Max-Planck-Institut für experimentelle Medizin Max-Planck-Institut für extraterrestrische Physik Max-Planck-Institut für Festkörperforschung Max-Planck-Institut für Geistiges Eigentum, Wettbewerbs- und Steuerrecht Max-Planck-Institut für Gesellschaftsforschung Max-Planck-Institut für Gravitationsphysik (Albert- Einstein-Institut) Max-Planck-Institut für Herz- und Lungenforschung W. G. Kerckhoff-Institut Max-Planck-Institut für Hirnforschung Max-Planck-Institut für Immunbiologie CPS der MPG CA Seite 6/9 V1.0

7 Saarbrücken Heidelberg Leipzig Mülheim/Ruhr Potsdam Bremen Bonn Leipzig Heidlberg Stuttgart Hamburg Halle/Saale Münster Golm Dortmund Dresden Martinsried Köln Jena Seewiesen b. Starnberg Dresden Mainz Max-Planck-Institut für Infektionsbiologie Max-Planck-Institut für Informatik Max-Planck-Institut für Kernphysik Max-Planck-Institut für Kognitions- und Neurowissenschaften Max-Planck-Institut für Kohlenforschung Max-Planck-Institut für Kolloid- und Grenzflächenforschung Max-Planck-Institut für marine Mikrobiologie Max-Planck-Institut für Mathematik Max-Planck-Institut für Mathematik in den Naturwissenschaften Max-Planck-Institut für medizinische Forschung Max-Planck-Institut für Metallforschung Max-Planck-Institut für Meteorologie Max-Planck-Institut für Mikrostrukturphysik Max-Planck-Institut für molekulare Biomedizin Max-Planck-Institut für molekulare Genetik Max-Planck-Institut für molekulare Pflanzenphysiologie Max-Planck-Institut für molekulare Physiologie Max-Planck-Institut für molekulare Zellbiologie und Genetik Max-Planck-Institut für Neurobiologie Max-Planck-Institut für neurologische Forschung Max-Planck-Institut für Ökonomik Max-Planck-Institut für Ornithologie Max-Planck-Institut für Physik Max-Planck-Institut für Physik komplexer Systeme Max-Planck-Institut für Plasmaphysik Max-Planck-Institut für Polymerforschung CPS der MPG CA Seite 7/9 V1.0

8 Max-Planck-Institut für Psychiatrie Bonn Nijmegen Max-Planck-Institut für Psycholinguistik Niederlande Katlenburg- Lindau Marburg Köln Bonn Shanghai Tucson Tübingen Heidelberg Rottach-Egern Max-Planck-Institut für Quantenoptik Max-Planck-Institut für Radioastronomie Max-Planck-Institut für Sonnensystemforschung Max-Planck-Institut für terrestrische Mikrobiologie Max-Planck-Institut für Wissenschaftsgeschichte Max-Planck-Institut für Züchtungsforschung Max-Planck-Institut zur Erforschung multireligiöser und multiethnischer Gesellsc Max-Planck-Institut zur Erforschung von Gemeinschaftsgütern Max Planck Digital Library Max Planck Guest Laboratory - Shanghai MINERVA Stiftung - Gesellschaft für die Forschung mbh Rechenzentrum (RZG) RZPD Deutsches Ressourcenzentrum für Genomforschung GmbH Submillimeter Telescope Observatory (SMTO) Tagungs- und Gästehaus Max-Planck-Haus Tübingen Tagungsstätte Harnack-Haus Tagungsstätte Max-Planck-Haus Heidelberg Tagungsstätte Schloss Ringberg Wissenschaft im Dialog ggmbh Wissenschaftsforum Wissenschaftskolleg zu PKI CPS der MPG CA Seite 8/9 V1.0

9 Zu CPS der DFN-PCA: "4.1.1 Wer kann ein Zertifikat beantragen" Die MPG CA bietet ihre Dienstleistungen allen Angehörigen und Mitarbeitern des DFN- Anwenders Max-Planck-Gesellschaft an. Zu CPS der DFN-PCA: "5 Infrastrukturelle, organisatorische und personelle Sicherheitsmaßnahmen" und "6 Technische Sicherheitsmaßnahmen" Die MPG CA wird durch den DFN-Verein im Auftrag des DFN-Anwenders Max-Planck-Gesellschaft bei der DFN-PCA betrieben. Daher sind für die MPG CA dieselben infrastrukturellen, organisatorischen, personellen und technischen Sicherheitsmaßnahmen umgesetzt, wie für die DFN-PCA (siehe CPS der DFN-PCA). Zu CPS der DFN-PCA: "6.3.2 Gültigkeit von Zertifikaten und Schlüsselpaaren" Die durch die MPG CA ausgestellten Serverzertifikate haben standardmäßig eine Laufzeit von fünf Jahren, die Nutzerzertifikate von drei Jahren. CPS der MPG CA Seite 9/9 V1.0