- Sicherheitsniveau: Global -

Transkript

1 Erklärung zum Zertifizierungsbetrieb der FH-D-CA in der DFN-PKI - Sicherheitsniveau: Global - Fachhochschule Düsseldorf CPS der FH-D-CA V

2 CPS der FH-D-CA Seite 2/6 V2.1

3 1 Einleitung Die FH-D-CA ist eine Zertifizierungsstelle des DFN-Anwenders Fachhochschule Düsseldorf innerhalb der DFN-PKI. In der DFN-PKI wird eine Zertifizierungshierarchie verwendet, bei der das Zertifikat der FH-D-CA von der DFN-PCA ausgestellt wird. Für den Betrieb der FH-D-CA gelten die folgenden Dokumente: CP der DFN-PKI: "Zertifizierungsrichtlinie der DFN-PKI Sicherheitsniveaus: Global, Classic und Basic -", Version 2.1, Dezember 2006, OID CPS der DFN-PCA: "Erklärung zum Zertifizierungsbetrieb der obersten Zertifizierungsstelle der DFN-PKI Sicherheitsniveaus: Global, Classic und Basic -", Version 2.1, Dezember 2006, OID Die vom CPS der DFN-PCA abweichenden Regelungen für die FH-D-CA sind in Kapitel 3 dieses Dokuments beschrieben. Die FH-D-CA stellt ausschließlich Zertifikate im Sicherheitsniveau "Global" aus. 2 Identifikation des Dokuments Titel: "Erklärung zum Zertifizierungsbetrieb der FH-D-CA in der DFN-PKI" Version: Abweichungen vom CPS der DFN-PCA Nachfolgend sind die Abschnitte des CPS der DFN-PCA aufgeführt, in denen für die FH-D-CA abweichende Regelungen getroffen werden. Zu CPS der DFN-PCA: "1.3.1 Zertifizierungsstellen" Die Anschrift der FH-D-CA lautet: Fachhochschule Düsseldorf Telefon: Abt. DVZ FH-D-CA Josef-Gockeln-Straß 9 D Düsseldorf Telefax: Zu CPS der DFN-PCA: "1.3.2 Registrierungsstellen" pki@fh-duesseldorf.de WWW: Die ausgezeichneten Registrierungsstellen für die zuvor genannten Zertifizierungsstellen befinden sich in den Räumen der FH-D-CA. Darüber hinaus sind keine weiteren Registrierungsstellen verfügbar. Zu CPS der DFN-PCA: "1.5.1 Organisation" Die Verwaltung dieses CPS erfolgt durch die in Abschnitt genannte Einrichtung. Der Betrieb der FH-D-CA erfolgt durch: DFN-Verein Telefon: Stresemannstr. 78 D Berlin Telefax: pki@dfn.de WWW: CPS der FH-D-CA Seite 3/6 V2.1

4 Zu CPS der DFN-PCA: "1.5.2 Kontaktperson" Die verantwortliche Person für das CPS der FH-D-CA ist: Fachhochschule Düsseldorf Abt. DVZ FH-D-CA Herr Dipl.-Ing. Ernst Schawohl Telefon: Josef-Gockeln-Straß 9 Telefax: D Düsseldorf pki@fh-duesseldorf.de Zu CPS der DFN-PCA: "2.2 Veröffentlichung von Informationen" Alle gemäß CP, Abschnitt 2.2, erforderlichen Informationen werden bereitgestellt unter: Zu CPS der DFN-PCA: "3.1.1 Namensform" Die DNs aller Zertifikatnehmer unterhalb der Zertifizierungsstelle enthalten die Attribute C=DE und O=Fachhochschule Duesseldorf. Wenn eine Adresse angegeben wird, so kann diese über das Attribut " address" in den Namen aufgenommen werden. Die E- Mail Adresse sollte allerdings bevorzugt in der Zertifikaterweiterung "subjectalternativename" aufgenommen werden. Im Folgenden wird zwischen Serverzertifikaten und Nutzerzertifikaten unterschieden. Die Namensform des Zertifikatnehmers für Serverzertifikate entspricht grundsätzlich dem folgenden Schema: C=DE, [ST=Nordrhein-Westfalen, L=Duesseldorf,] O=Fachhochschule Duesseldorf, OU=Server, CN=<FQDN>[, address=<serveradmin>@fh-duesseldorf.de] Zertifikate für Server enthalten im Attribut OU den Wert Server und im Attribut CN einen voll qualifizierten Hostnamen (FQDN), einer der mit der Fachhochschule Düsseldorf verbundenen Domains. Das optionale Attribut address sollte eine gültige und funktionsbezogene Adresse im System der Fachhochschule Düsseldorf enthalten, vorzugsweise die des Administrators des Servers und kann einmal angegeben werden. Bei den Nutzerzertifikaten wird zwischen Studenten und Mitarbeitern unterschieden. Die Namensform des Zertifikatnehmers für Studentenzertifikate entspricht grundsätzlich dem folgenden Schema: C=DE, [ST=Nordrhein-Westfalen, L=Duesseldorf,] O=Fachhochschule Duesseldorf, OU=Student, OU=<Fachbereich>, [OU=<Arbeitsgruppe>,] CPS der FH-D-CA Seite 4/6 V2.1

5 CN=<Vorname Name - ggf. eindeutiges Kürzel>, address=<vorname>.<name>@fh-duesseldorf.de Zertifikate für Studenten enthalten im ersten Attribut OU den Wert Student und im zweiten Attribut OU den Fachbereich des Studenten (FB1-Architektur, FB2-Design, FB3- Elektrotechnik, FB4-Maschinenbau u. Verfahrenstechnik, FB5-Medien, FB6-Sozial- u. Kulturwissenschaften, FB7-Wirtschaft). Das dritte Attribut OU=<Arbeitsgruppe> ist optional und kann einmal angegeben werden. Zur Aufnahme des dritten Attributs OU=<Arbeitsgruppe> in ein Nutzerzertifikat, ist ein entsprechender Nachweis der Zugehörigkeit zur Arbeitsgruppe zu erbringen, der von der Registrierungsstelle geprüft werden kann, z.b. eine schriftliche Bestätigung durch den Arbeitsgruppenleiter. Das Attribut CN enthält den Vor- und Nachnamen des Studenten und gegebenenfalls ein eindeutiges Kürzel. Das Attribut address enthält die gültige Adresse des Studenten im System der Fachhochschule Düsseldorf. Die Namensform des Zertifikatnehmers für Mitarbeiterzertifikate entspricht grundsätzlich dem folgenden Schema: C=DE, [ST=Nordrhein-Westfalen, L=Duesseldorf,] O=Fachhochschule Duesseldorf, OU=Mitarbeiter, OU=<Abteilung/Fachbereich>, [OU=<Arbeitsgruppe>,] CN=<Vorname Name - ggf. eindeutiges Kürzel>, address=<vorname>.<name>@fh-duesseldorf.de Zertifikate für Mitarbeiter, Angestellte und Professoren enthalten im ersten Attribut OU den Wert Mitarbeiter und im zweiten Attribut OU den Fachbereich des Mitarbeiters (FB1-Architektur, FB2-Design, FB3-Elektrotechnik, FB4-Maschinenbau u. Verfahrenstechnik, FB5-Medien, FB6-Sozial- u. Kulturwissenschaften, FB7-Wirtschaft) bzw. die Abteilung des Mitarbeiters (DVZ, MKI, Verwaltung, usw.). Das dritte Attribut OU=<Arbeitsgruppe> ist optional und kann einmal angegeben werden. Zur Aufnahme des dritten Attributs OU=<Arbeitsgruppe> in ein Nutzerzertifikat, ist ein entsprechender Nachweis der Zugehörigkeit zur Arbeitsgruppe zu erbringen, der von der Registrierungsstelle geprüft werden kann, z.b. eine schriftliche Bestätigung durch den Arbeitsgruppenleiter. Das Attribut CN enthält den Vor- und Nachnamen des Mitarbeiters und gegebenenfalls ein eindeutiges Kürzel. Das Attribut address enthält die gültige Adresse des Mitarbeiters im E- Mail System der Fachhochschule Düsseldorf. Zu CPS der DFN-PCA: "4.1.1 Wer kann ein Zertifikat beantragen" Die FH-D-CA bietet ihre Dienstleistungen allen Angehörigen des DFN-Anwenders Fachhochschule Düsseldorf an. Zu CPS der DFN-PCA: "4.4.2 Veröffentlichung des Zertifikats" Die FH-D-CA veröffentlicht die gemäß der Zertifizierungsrichtlinien der DFN-PKI geforderten Zertifikate über die oben angegebenen Informationssysteme. Nutzerzertifikate werden immer durch die FH-D-CA veröffentlicht. Zu CPS der DFN-PCA: "5 Infrastrukturelle, organisatorische und personelle Sicherheitsmaßnahmen" und "6 Technische Sicherheitsmaßnahmen" Die FH-D-CA wird durch den DFN-Verein im Auftrag des DFN-Anwenders Fachhochschule Düsseldorf bei der DFN-PCA betrieben. Daher sind für die FH-D-CA dieselben infrastruk- CPS der FH-D-CA Seite 5/6 V2.1

6 turellen, organisatorischen, personellen und technischen Sicherheitsmaßnahmen umgesetzt, wie für die DFN-PCA (siehe CPS der DFN-PCA). Zu CPS der DFN-PCA: "6.3.2 Gültigkeit von Zertifikaten und Schlüsselpaaren" Die durch die FH-D-CA ausgestellten Serverzertifikate haben standardmäßig eine Laufzeit von fünf Jahren, die Nutzerzertifikate von drei Jahren. CPS der FH-D-CA Seite 6/6 V2.1