1 Bedienungsanleitung esignature SSL

Transkript

1 1 Bedienungsanleitung esignature SSL 1.1 esignature SSL beantragen Im Anhang finden Sie die allgemeine Leistungsbeschreibung zu esignature SSL dem Service von Telekom Austria für elektronische Signaturen zur Web-Server. Nach Abschluss des ebilling-vertrages und Bestellung von esignature SSL erhalten Sie die Zugangsberechtigungen zur Online-Beantragung eines Zertifikats esignature SSL unter der Adresse Voraussetzung zur Nutzung ist ein unterschriebener Vertrag, ein Internetzugang und ein Web-Browser. Nach Login erscheint die Übersichtsseite. Abbildung 1 - Übersicht esignature SSL CertRequest Die Generierung eines Zertifikatsrequests (CSR) im Format PKCS#10 erfolgt auf dem System des Kunden. Dies ist vom eingesetzten Webserver abhängig und ist nicht Gegenstand der Dienstleistung esignature SSL. Für die Generierung eines Schlüsselpaares und eines CSR siehe bitte Anleitung für den jeweils eingesetzten Webserver. Für die Beantragung bitte CertRequest auswählen und dort die Daten des lokal gespeicherten Zertifikatsrequests im Format PKCS#10 (Dateiendung *.pem) dann übermitteln. Telekom Austria AG, November

2 Abbildung 2 - Zertifikatsrequest esignature (1) Felder mit * sind Pflichtfelder und müssen ausgefüllt werden. Antragsteller ist jene Person auf die das Zertifikat ausgestellt wird und welche der verantwortliche Signator im Unternehmen ist. Diese Person muss intern berechtigt sein für das Unternehmen und die dem unternehmen gehörenden Domains Zertifikate zu beantragen. Certificate Information: Diese Informationen werden in das Zertifikat eingetragen und sind dort für jeden Empfänger eines signierten Dokuments sichtbar. Domain Name (CN): Bezeichnung der Domain für welche das Zertifikat ausgestellt werden soll. Bitte beachten Sie, dass die Eingabe identisch mit der bei der lokalen Erstellung des Zertifikatsrequests sein muss. Organisation (O): Es ist jene Organisation (Firma) einzutragen, die im Besitz der Domain ist und die auch in den Verzeichnissen eingetragen ist. Dies wird von unseren Registrierungsstellen überprüft und wenn diese Eintragung nicht übereinstimmt, dann wird der Antrag abgelehnt. -adresse: die Mail-Adresse des Antragstellers oder eine allgemeine Mail-Adresse der Firma kann hier eingetragen werden. An diese Adresse werden alle Informationen zum Zertifikatsantrag zugestellt. Bitte sicherstellen, dass der Antragsteller Zugang zu dieser Mail-Adresse hat. Diese Adresse ist auch im Zertifikat eingetragen. Org-Einheit (OU): optional kann hier z.b. eine Abteilungsbezeichnung (z.b. Buchhaltung, Systemadministrator, etc.) eingegeben werden. Telekom Austria AG, November

3 Firmenbuchnummer: dient zur Überprüfung der Firmendaten und der Vertretungsbefugnis. Falls das Unternehmen nicht im Firmenbuch eingetragen ist, bitte ein Schreiben an die Registrierungsstelle vorbereiten, dass eine Überprüfung ermöglicht. Adressdaten: Daten zum Firmensitz bitte angeben LDAP: bitte keine Änderung vornehmen, nur wenn das Kästchen markiert ist wird das Zertifikat im öffentlich zugängigen Verzeichnis eingetragen. Dies ist für eine Überprüfung der Gültigkeit des Zertifikats notwendig! Vertretungsbefugter: Bitte -adresse eines Vertretungsbefugten eintragen, der auch im Firmenbuch eingetragen ist. Es kann auch eine Person eingetragen werden, die von einem Zeichnungsberechtigten bevollmächtigt wurde als Vertretungsbefugter zu agieren. Diese Vollmacht ist an die Registrierungsstelle zu übermitteln. Von jeder , die automatisch von esignature an den Antragsteller gesendet wird, erhält der Vertretungsbefugte eine Kopie. Dadurch ist sichergestellt, dass eine Kontrolle beim signierenden Unternehmen erfolgt. Abbildung 3 - Zertifikatsrequest esignature (2) Bemerkung: hier können zusätzliche Informationen (z.b. Hinweise an die Registrierungsstelle) zum Antrag eingegeben werden. Widerrufspasswort: Vom Antragsteller einzugeben. Dieses Passwort ist beim Widerruf bzw. der Sperre eines Zertifikats notwendig. PKCS#10 File: bitte hier das file (*.pem) mit Klick auf Durchsuchen lokal auswählen. Erstellen: Durch Klick auf diesen Button wird ein Zertifikatsantrag abgesendet. Und eine Bestätigung online angezeigt. Telekom Austria AG, November

4 Abbildung 4 - Bestätigung Zertifikatsrequest esignature Nach kurzer Zeit wird an die Mail-Adressen des Antragstellers und des Vertretungsbefugten eine Bestätigungs mit dem weiteren Vorgehen zum Zertifikatsantrag gesendet: Herzlichen Dank für Ihre Zertifikatsbestellung. Ihre Bestelldaten: ID:28006 ParID= adresse (Antragsteller):herbert.tischler@telekom.at CN:Test O:Testfirma GIVENNAME:herbert SURNAME:tischler telephonenumber: commercialregisternumber: ST:Musterstrasse 1 postalcode:1111 L:Musterstadt OU:Testabteilung adresse (Vertretungsbefugter):herbert.tischler@telekom.at Sollten o.a. Bestelldaten nicht korrekt sein, so folgen Sie bitte diesem Link dbc5k54rgkhsm4v8g9upw6fns%2fgvb23m7h8qfbitr3oelskhnk0%2fdc28dw%3d%3d um Ihre Anfrage zu verwerfen. Bitte übermitteln Sie eine Kopie der folgenden Dokumente an uns: - Amtlicher Lichtbildausweis des Antragstellers (Österreich: Personalausweis, Reisepass, Identitätskarte oder Führerschein, Ausland: Reisepass) - Amtlicher Lichtbildausweis des Vertretungsbefugten (Österreich: Personalausweis, Reisepass, Identitätskarte oder Führerschein, Ausland: Reisepass - Die online Bestätigung des Bestellformulars Telekom Austria AG, November

5 Faxen Sie die Kopien an: +43 (0) oder per an: Wenn Ihre Organisation kein registriertes Unternehmen ist, muss die Überprüfung mittels Vorlage einer Kopie eines Dokumentes, aus welchem hervorgeht, dass Ihre Organisation tatsächlich existiert, durchgeführt werden. Das kann ein aktueller (nicht älter als drei Monate) Auszug aus einem zuständigen amtlichen Register bzw. vergleichbare Dokumente sein. Darüber hinaus kann die Überprüfung auch anhand von Datenbanken vertrauenswürdiger Dritter erfolgen. Wenn die zeichnungsberechtigte Person Ihrer Organisation nicht im Firmenbuch oder EBR genannt ist, müssen Sie zusätzlich einen Nachweis über die Zeichnungsberechtigung übermitteln. Wenn Sie den Bestellvorgang beschleunigen wollen, senden Sie uns bitte einen aktuellen Firmenbuchauszug per Fax (siehe oben) oder per an Die Dauer zur Erstellung eines Zertifikats vom Einlangen der Bestelldaten bei TA bis zur Übermittlung des Zertifikats an den Inhaber beträgt zwei Werktage. Nach der Überprüfung Ihrer Daten erhalten Sie eine , welche die Adresse, von dem Sie Ihr Zertifikat beziehen können, beinhaltet. Der Widerruf des Zertifikats kann mit der Angabe des Widerrufpassworts per Telefon erfolgen. Ein Widerruf ohne Passwort ist per eingeschriebenen Brief mit firmenmäßiger Zeichnung möglich. Mit freundlichem Gruß, das esignature Team WWW: Abbildung 5 - Bestätigungsmail esignature (1) Die übermittelten Dokumente und angegebenen Informationen werden von der Registrierungsstelle überprüft und eventuell erfolgt auch eine Rückfrage beim Vertretungsbefugten. Wenn alle Überprüfungen positiv erledigt und dokumentiert werden können wird der Zertifikatsantrag freigegeben und folgende Mail an die eingetragenen Mail-Adressen übermittelt: Betreff: SSL Certificate Request Confirmation (ID28006) Dies ist die Bestätigung Ihrer Zertifizierungsanfrage. Bitte folgen Sie dem unten angeführten Link um die Korrektheit Ihrer Daten zu bestätigen und Ihr Zertifikat zu installieren: 4rGKHSm4V8G9uPw6FNS%2FgVb23m7h8qSZvZwJ63krma5VIXwJ%2FN4w%3D%3D Sollten Sie nicht der Urheber dieser Zertifizierungsanfrage sein, betrachten Sie diese Nachricht als Gegenstandslos oder wenden Sie sich bitte an folgende Adresse: esignature@telekom.at. Mit freundlichem Gruß, das esignature Team Mailto:esignature@telekom.at WWW: Abbildung 6 - Bestätigungsmail zur Installation Durch Klicken auf den in der Mail angeführten link kommen Sie direkt zum esignature Server zum download Ihres esignature SSL Zertifikats. Telekom Austria AG, November

6 Abbildung 7 - esignature Zertifikat abholen Durch klicken auf Download kann das Zertifikat in 2 Formaten lokal gespeichert werden. Im Regelfall sollte die Dateiendung.cer verwendet werden. Dies ist jedoch eventuell je nach Webserver beim Kunden unterschiedlich. Anschliessend dann bitte das Zertifikat auf dem Webserver einspielen. Telekom Austria AG, November

7 2 ANHANG Leistungsbeschreibung esignature SSL 1. Allgemeines Die Telekom Austria stellt im Rahmen ihrer technischen und betrieblichen Möglichkeiten digitale Zertifikate der Klasse esignature SSL aus. Die Ausstellung erfolgt nach den gesetzlichen Bestimmungen, insbesondere dem Bundesgesetz über elektronische Signaturen (Signaturgesetz - SigG), der Verordnung des Bundeskanzlers über elektronische Signaturen (Signaturverordnung - SigV), der Richtlinie des Europäischen Parlamentes und des Rates über gemeinschaftliche Rahmenbedingungen für elektronische Signaturen (SigRL), den Allgemeinen Geschäftsbedingungen der Telekom Austria für Kommunikationslösungen (AGB Komm) in der jeweils geltenden Fassung, dem maßgeblichen Sicherheits- und Zertifizierungskonzept sowie den maßgeblichen Leistungsbeschreibungen in der jeweils geltenden Fassung, insoweit hier keine von diesen abweichenden oder ergänzenden Regelungen getroffen werden. Die AGB Komm sind im Internet unter jederzeit abrufbar. Das Sicherheits- und Zertifizierungskonzept ist unter jederzeit abrufbar. Die ausgestellten Zertifikate haben grundsätzlich eine Gültigkeitsdauer von 5 Jahren, falls nicht eine davon abweichende allfällige schriftliche Individualvereinbarung geschlossen wurde. Telekom Austria zertifiziert öffentliche Schlüssel gemäß dem jeweils gültigen Sicherheitsund Zertifizierungskonzept für esignature SSL und stellt ein elektronisches Zertifikat aus, das im Verzeichnisdienst öffentlich abrufbar ist. esignature SSL Zertifikate werden an Endbenutzer (physische Personen) ausgestellt und sind gemäß der EU-Richtlinie (SigRL) und dem österreichischen Bundesgesetz über elektronische Signaturen (SigG) für die Erstellung einfacher Signaturen geeignet. Ein esignature SSL Zertifikat ermöglicht eine sichere, verschlüsselte Client - Server Verbindung via SSL im Internet. Die Identität eines Servers und der Domain, wird von Telekom Austria bestätigt und kann von Benutzern während der Kommunikation überprüft werden. Gemäß dem Österreichischen Signaturgesetz (SigG) können im Rechts- und Geschäftsverkehr Signaturverfahren mit unterschiedlichen Sicherheitsstufen und unterschiedlichen Zertifikatsklassen verwendet werden. Das esignature SSL Zertifikat entspricht nicht den qualifizierten Zertifikaten des Österreichischen Signaturgesetzes. Das bedeutet, dass die elektronische Signatur, basierend auf dem esignature SSL Zertifikat zwar als Beweismittel verwendet werden kann, nicht aber die Rechtswirkungen der eigenhändigen Unterschrift (=Schriftlichkeit) entfaltet. 2. Beantragung und Zertifizierung Nach Bestellung von esignatur essl durch den Kunden wird der Zugang zum esignature Portal mittels persönlicher Authentifizierung (Username/Passwort oder digitales Zertifikat) freigeschaltet. Dem vom Kunden genannten Ansprechpartner (Mandantenverwalter) wird die Zugangskennung zu diesem Portal gesichert übermittelt. Es können dann Zertifikate je nach ausgewähltem Profil - beantragt und abgeholt Telekom Austria AG, November

8 werden. Der Zugang zum Portal ist nur elektronisch und mittels Identifikation über das Internet möglich. Der Zertifikatsantrag erfolgt online und enthält mindestens die folgenden Angaben: - den vollständigen Namen, Telefonnummer und adresse des Antragstellers (Signators), das ist ein technischer Verantwortlicher des Unternehmens wie z. B. Serveradministrator, - den vollständigen Namen und Kontaktinformation (Telefonnummer und e- Mailadresse) eines organisatorisch Verantwortlichen mit Zeichnungsberechtigung, - Passwort für den Widerruf - Domainname für welchen das Zertifikat ausgestellt werden soll - Firmenbuch- oder EBR-Nummer (wenn vorhanden), - Name und Sitz des Unternehmens, - Name der Unternehmensuntereinheit, - optional adresse für das Zertifikat (die adresse muss zu einer im Besitz des Unternehmens befindlichen Domain gehören), - die zu zertifizierende öffentliche Schlüsselkomponente (im Format PKCS#10) - Angaben über die Hardware, welche zur Schlüsselgenerierung und aufbewahrung verwendet wird. Eine Kopie eines amtlichen Lichtbildausweises des Antragstellers (Österreich: Personalausweis, Reisepass, Identitätskarte oder Führerschein, Ausland: Reisepass) ist nach Beantragung per Fax oder an die Telekom Austria zu übermitteln. Die Registrierungsstelle von Telekom Austria nimmt die folgenden Überprüfungen des Antrags vor: - Prüfung des Unternehmens (lt. Firmenbuch oder anhand von Datenbanken vertrauenswürdiger Dritter), - Prüfung der Vertretungsbefugnis und der Ausweiskopien aller im Antrag genannten Personen, - Prüfung des Besitzes der Domain, - Prüfung der Rechtmäßigkeit der Zertifikatsbestellung durch Kontaktaufnahme (per oder telefonisch) mit dem organisatorisch Verantwortlichen. Der Zertifikatsantrag und alle damit im Zusammenhang stehenden vom Antragsteller übermittelten Daten und Dokumente (Ausweiskopien, ggf. Bestätigungen über das Unternehmen und die Vertretungsbefugnis) werden auf die Dauer von mind. sieben Jahren nach Ablauf der Gültigkeit archiviert. Die Beachtung der Bestimmungen des Datenschutzgesetzes wird durch Telekom Austria sichergestellt. Die Zertifikate werden von Telekom Austria erzeugt, nachdem der Signator identifiziert und die Rechtmäßigkeit des Antrags durch Rückfragen bestätigt wurde. Das Verfahren ist für die Ausstellung und Neuausstellung nach einem Widerruf oder Datenänderung identisch. Telekom Austria erstellt esignature SSL Zertifikate im Format X.509v3. Die Dauer zur Erstellung eines Zertifikats vom Einlangen der Bestelldaten bis zur Übermittlung des Zertifikats an den Inhaber beträgt zwei Werktage, sofern alle notwendigen Dokumente rechtzeitig übermittelt werden. Nach der Überprüfung der Daten wird dem Antragsteller per an die im Zertifikat eingetragene -adresse die Adresse des Download-Bereichs, von dem das Zertifikat abgeholt werden kann, übermittelt. Sollte die Überprüfung negativ enden wird dem Antragsteller per die Ablehnung des Zertifikatsantrages mitgeteilt. Die ausgestellten Zertifikate haben grundsätzlich eine Gültigkeitsdauer von 5 Jahren, falls nicht eine davon abweichende allfällige schriftliche Individualvereinbarung geschlossen wurde. Telekom Austria AG, November

9 3. Veröffentlichung und Prüfung von esignature SSL Zertifikaten Von Telekom Austria ausgestellte Zertifikate werden folgendermaßen veröffentlicht: - Die Bedingungen für die Verwendung eines Zertifikats werden von Telekom Austria im Sicherheits- und Zertifizierungskonzepts esignature SSL das im Internet unter abrufbar ist, zur Kenntnis gebracht. - Neu erstellte Zertifikate werden im Verzeichnisdienst veröffentlicht, ausgenommen der Antragsteller untersagt bei der Beantragung die Veröffentlichung. - Der Verzeichnisdienst ist an sieben Tagen pro Woche jeweils 24 Stunden abrufbar. - Der Verzeichnisdienst ist öffentlich und für jedermann frei zugänglich. - Die Internetadressen des Verzeichnisdienstes sind im Zertifikat eingetragen und im Internet unter veröffentlicht. 4. Sperre und Widerruf von esignature SSL Zertifikaten Telekom Austria führt eine Liste ausgestellter, gesperrter und widerrufener Zertifikate und stellt diese kostenlos und frei zugängig im Internet zur Verfügung. Der Kunde hat jederzeit die Möglichkeit die Sperre oder den Widerruf seiner Zertifikate zu veranlassen. Dies kann telefonisch, per , per Fax oder online im Webportal unter Angabe des Widerrufspassworts oder anderer Identifikationsdaten des Kunden beantragt werden. Beim Widerruf ist die Angabe des Widerrufsgrunds erforderlich. Die Öffnungszeiten des Widerrufsdienstes sind im Internet unter abrufbar. Die Sperre und der Widerruf wird von Telekom Austria so bald als möglich durchgeführt und mit Eintragung und Veröffentlichung im Widerrufsdienst wirksam. Die maximale Dauer für die Veröffentlichung einer Sperre oder eines Widerrufs beträgt 24 Stunden. Eine Untersagung der Veröffentlichung von Sperren oder Widerrufen durch den Kunden ist nicht möglich. Eine Sperre und Widerruf des Zertifikates kann seitens Telekom Austria aus wichtigem Grund erfolgen. Ein wichtiger Grund legt insbesondere vor, wenn der Kunde seinen Zahlungsverpflichtungen nicht nachkommt oder seine sonstigen vertraglichen Pflichten verletzt sowie bei missbräuchlicher und gesetzwidriger Verwendung des Zertifikats. Ebenso kann das Zertifikat durch Telekom Austria auf Verlangen eines inländischen Gerichts oder einer Behörde gesperrt werden. Bei missbräuchlicher und gesetzwidriger Verwendung des Zertifikats erfolgt Sperre und Widderruf mit sofortiger Wirkung. In diesen Fällen erfolgt kein wie immer gearteter Ersatz der Kosten des Zertifikates oder Schadenersatz. 5. Pflichten des Kunden a. Benennung eines Mandantenverwalters für die Beantragung von Zertifikaten b. Der Kunde garantiert die ordnungsgemäße Verwendung der von ihm verwendeten elektronischen Authentifizierungsdaten c. Der Kunde wird jede Änderung hinsichtlich des Mandantenverwalters unverzüglich der Telekom Austria bekannt geben. d. Die Generierung der Schlüssel wird vom Kunden selbst in sicherer Weise vorgenommen. Die Methode der Schlüsselgenerierung ist dem Kunden freigestellt. Die Schlüssellänge muss mindestens 1024 Bit (RSA) betragen, Telekom Austria empfiehlt jedoch die Verwendung von 2048 Bit (RSA) Schlüsseln. Als Hash Algorithmus wird SHA-1 empfohlen Telekom Austria AG, November

10 e. Bei Änderungen der Zertifikatsdaten des Signators (wie z.b. Name, . Adresse, Firma) ist der Kunde verpflichtet Telekom Austria unverzüglich zu verständigen und das Zertifikat zu widerrufen. f. Der Kunde ist verpflichtet die nationalen Ausfuhrbestimmungen sowie mögliche nationale Nutzungsbeschränkungen bei einer Verwendung im Ausland zu beachten. g. Der Kunde verpflichtet sich, bei Verwendung des Zertifikates ausdrücklich auf das Sicherheits- und Zertifizierungskonzept esignature SSL hinzuweisen, widrigenfalls er die Telekom im Hinblick auf gegen sie geltend gemachte Ansprüche im Zusammenhang mit dem Zertifikat schad- und klaglos halten wird. - Der Signator hat seine Signaturerstellungsdaten (private Schlüssel) ordnungsgemäß zu verwahren und vor Zugriffen unbefugter Dritter zu schützen sowie nicht an andere Personen weiterzugeben. - Der Signator ist verpflichtet sein Zertifikat zu widerrufen, wenn er die Kenntnis oder den Verdacht hat, dass der private Schlüssel durch Dritte missbräuchlich genutzt wird oder sich die im Zertifikat enthaltenen Daten geändert haben. Sollten seitens Dritter Ansprüche im Zusammenhang mit dem Zertifikat gestellt werden, wird der Kunde Telekom Austria schad- und klaglos halten. Telekom Austria AG, November