Erklärung zum Zertifizierungsbetrieb der DWD CA in der DFN-PKI. - Sicherheitsniveau: Global -

Transkript

1 Erklärung zum Zertifizierungsbetrieb der DWD CA in der DFN-PKI - Sicherheitsniveau: Global - Deutscher Wetterdienst CPS der DWD CA V

2 1 Einleitung Die DWD CA ist eine Zertifizierungsstelle des DFN-Anwenders Deutscher Wetterdienst innerhalb der DFN-PKI. In der DFN-PKI wird eine Zertifizierungshierarchie verwendet, bei der das Zertifikat der DWD CA von der DFN-PCA ausgestellt wird. Für den Betrieb der DWD CA gelten die folgenden Dokumente: CP der DFN-PKI: "Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveaus: Global, Classic und Basic -", Version 2.2, April 2009, OID CPS der DFN-PCA: "Erklärung zum Zertifizierungsbetrieb der obersten Zertifizierungsstelle der DFN-PKI - Sicherheitsniveaus: Global, Classic und Basic -", Version 2.1, Dezember 2006, OID Die vom CPS der DFN-PCA abweichenden Regelungen für die DWD CA sind in Kapitel 3 dieses Dokuments beschrieben. Die DWD CA stellt ausschließlich Zertifikate im Sicherheitsniveau "Global" aus. 2 Identifikation des Dokuments Titel: "Erklärung zum Zertifizierungsbetrieb der DWD CA in der DFN-PKI" Version: Abweichungen vom CPS der DFN-PCA Nachfolgend sind die Abschnitte des CPS der DFN-PCA aufgeführt, in denen für die DWD CA abweichende Regelungen getroffen werden. Zu CPS der DFN-PCA: "1.3.1 Zertifizierungsstellen" Die Anschrift der DWD CA lautet: Deutscher Wetterdienst Telefon: GB TI, Ref. TI 16 Telefax: DWD CA Frankfurter Straße Offenbach Zu CPS der DFN-PCA: "1.3.2 Registrierungsstellen" dwd.webssl@dwd.de WWW: Die ausgezeichneten Registrierungsstellen für die zuvor genannten Zertifizierungsstellen befinden sich in den Räumen der DWD CA. Darüber hinaus sind keine weiteren Registrierungsstellen verfügbar. Zu CPS der DFN-PCA: "1.5.1 Organisation" Die Verwaltung dieses CPS erfolgt durch die in Abschnitt genannte Einrichtung. Der Betrieb der DWD CA erfolgt durch: DFN-Verein Telefon: Alexanderplatz 1 Telefax: Berlin pki@dfn.de WWW: CPS der DWD CA Seite 2/5 V2.2

3 Zu CPS der DFN-PCA: "1.5.2 Kontaktperson" Die verantwortliche Person für das CPS der DWD CA ist: Deutscher Wetterdienst Torsten Goss-Walter GB TI, Ref. TI 16 Telefon: DWD CA Telefax: Frankfurter Straße Offenbach Zu CPS der DFN-PCA: "2.2 Veröffentlichung von Informationen" Alle gemäß CP, Abschnitt 2.2, erforderlichen Informationen werden bereitgestellt unter: Zu CPS der DFN-PCA: "3.1.1 Namensform" Die DNs aller Zertifikatnehmer unterhalb der DWD CA enthalten die Attribute "C=DE" und "O=<siehe Tabelle 1>", wobei das Attribut O den Namen der Einrichtung enthält, zu dem der Zertifikatnehmer gehört. Wenn die optionalen Einträge für die Attribute ST und L gesetzt werden, so müssen immer beide Attribute gesetzt werden. Die passenden Werte müssen abhängig vom zu wählenden Attribut O aus der unten angegebenen Tabelle 1 gewählt werden. Das Attribut "OU=<Organisationseinheit>" muss einmal angegeben werden. Wenn eine -Adresse angegeben wird, so kann diese über das Attribut " address" in den Namen aufgenommen werden. Die -Adresse sollte allerdings bevorzugt in der Zertifikaterweiterung "subjectalternativename" aufgenommen werden. Damit entspricht der Name jedes Zertifikatnehmers dem folgenden Schema: C=DE [ ST=<siehe Tabelle 1> L=<siehe Tabelle 1> ] O=<siehe Tabelle 1> OU=<Organisationseinheit> CN=<Eindeutiger Name> [ address=< -adresse> ] Für Server-Zertifikate enthält das Attribut CN den voll qualifizierten Hostnamen (FQDN) einer offiziell zu der Einrichtung gehörenden und bei einem Domain-Registrar registrierten Internet- Domain. Für Server-Zertifikate enthält das Attribut address bzw. die Zertifikaterweiterung subject- AlternativeName die -Adresse des Server-Administrators oder eines funktionalen mit dem Betrieb des Servers verknüpften Postfaches aus dem -Adressraum der Einrichtung des Zertifikatnehmers (siehe Abschnitt Zu CPS der DFN-PCA: "4.1.1 Wer kann ein Zertifikat beantragen"). Tabelle 1: Zulässige Kombinationen von ST, L und O Attributen im Zertifikatnamen Einrichtung (O) Ort (L) Bundesland (ST) Deutscher Wetterdienst Hamburg Hamburg CPS der DWD CA Seite 3/5 V2.2

4 Einrichtung (O) Ort (L) Bundesland (ST) Deutscher Wetterdienst Potsdam Brandenburg Deutscher Wetterdienst Essen Nordrhein-Westfalen Deutscher Wetterdienst Leipzig Sachsen Deutscher Wetterdienst Stuttgart Baden-Wuerttemberg Deutscher Wetterdienst Muenchen Bayern Deutscher Wetterdienst Offenbach Hessen weitere Einrichtungen der BVBS 1 Bundesamt fuer Gueterverkehr Koeln Nordrhein-Westfalen Bundesanstalt fuer Gewaesserkunde Koblenz Rheinland-Pfalz Bundesanstalt fuer Strassenwesen Bergisch Gladbach Nordrhein-Westfalen Bundeseisenbahnvermoegen Bonn Nordrhein-Westfalen Bundesstelle fuer Flugunfalluntersuchung Braunschweig Niedersachsen Eisenbahn-Bundesamt Bonn Nordrhein-Westfalen Kraftfahrt-Bundesamt Flensburg Schleswig-Holstein Aufsichtsamt fuer Flugsicherung Langen Hessen Luftfahrt-Bundesamt Braunschweig Niedersachsen Bundesinstitut fuer Bau-, Stadt- und Raumforschung Bonn Nordrhein-Westfalen Zu CPS der DFN-PCA: "4.1.1 Wer kann ein Zertifikat beantragen" Die DWD CA bietet ihre Dienstleistungen allen Angehörigen und Mitarbeitern des DFN-Anwenders Deutscher Wetterdienst an. Im Rahmen ihrer Dienstleistungsaufgaben als Bestandteil des Netzwerkkompetenzzentrums (NKZ) im Deutschen Wetterdienst stellt die DWD CA auf Wunsch Zertifikate für andere, nicht dem Deutschen Wetterdienst zugehörigen Behörden und Ämter in eingeschränktem Umfang aus, die dem nachgeordneten Bereich des Bundesministeriums für Verkehr, Bau und Stadtentwicklung (BMVBS) angehören. Der Verwendungszweck dieser Zertifikate beschränkt sich auf Server-Zertifikate für Behördenserver, die externe Dienste anbieten. Für behördeninterne Server stellt die DWD CA keine Zertifikate aus. Die DWD CA bietet ihre Dienstleistungen in diesem beschränkten Sinne zusätzlich allen Angehörigen und Mitarbeitern der in Tabelle 1 unter "weitere Einrichtungen der BVBS" eingetragenen Behörden und Ämter an. Für die genannten Einrichtungen können entsprechende Server- Zertifikate ausgestellt werden. 1 Bundesverwaltung für Verkehr, Bau und Stadtentwicklung, nachgeordneter Bereich des Bundesministeriums für Verkehr, Bau und Stadtentwicklung (BMVBS) CPS der DWD CA Seite 4/5 V2.2

5 Die DWD CA behält sich ausdrücklich vor, Zertifikatanträge ohne Begründung abzulehnen. Zu CPS der DFN-PCA: "5 Infrastrukturelle, organisatorische und personelle Sicherheitsmaßnahmen" und "6 Technische Sicherheitsmaßnahmen" Die DWD CA wird durch den DFN-Verein im Auftrag des DFN-Anwenders Deutscher Wetterdienst bei der DFN-PCA betrieben. Daher sind für die DWD CA dieselben infrastrukturellen, organisatorischen, personellen und technischen Sicherheitsmaßnahmen umgesetzt, wie für die DFN-PCA (siehe CPS der DFN-PCA). Zu CPS der DFN-PCA: "6.3.2 Gültigkeit von Zertifikaten und Schlüsselpaaren" Die durch die DWD CA ausgestellten Server-Zertifikate haben standardmäßig eine Laufzeit von fünf Jahren, die Nutzerzertifikate von drei Jahren. CPS der DWD CA Seite 5/5 V2.2