der DESY CA in der DFN-PKI - Sicherheitsniveau: Global -

Transkript

1 Erklärung zum Zertifizierungsbetrieb der DESY CA in der DFN-PKI - Sicherheitsniveau: Global - Deutsches Elektronen-Synchrotron DESY CPS der DESY CA V

2 CPS der DESY CA Seite 2/5 V2.1

3 1 Einleitung Die DESY CA ist eine Zertifizierungsstelle des DFN-Anwenders Deutsches Elektronen-Synchrotron DESY innerhalb der DFN-PKI. In der DFN-PKI wird eine Zertifizierungshierarchie verwendet, bei der das Zertifikat der DESY CA von der DFN-PCA ausgestellt wird. Für den Betrieb der DESY CA gelten die folgenden Dokumente: CP der DFN-PKI: "Zertifizierungsrichtlinie der DFN-PKI Sicherheitsniveaus: Global, Classic und Basic -", Version 2.1, Dezember 2006, OID CPS der DFN-PCA: "Erklärung zum Zertifizierungsbetrieb der obersten Zertifizierungsstelle der DFN-PKI Sicherheitsniveaus: Global, Classic und Basic -", Version 2.1, Dezember 2006, OID Die vom CPS der DFN-PCA abweichenden Regelungen für die DESY CA sind in Kapitel 3 dieses Dokuments beschrieben. Die DESY CA stellt ausschließlich Zertifikate im Sicherheitsniveau "Global" aus. 2 Identifikation des Dokuments Titel: "Erklärung zum Zertifizierungsbetrieb der DESY CA in der DFN-PKI" Version: 2.1 OID: Zusammensetzung der OID: IANA = DESY = 6840 PKI = 3 X509 = 1 Global = 2 Hauptversion = 2 Nebenversion = 1 3 Abweichungen vom CPS der DFN-PCA Nachfolgend sind die Abschnitte des CPS der DFN-PCA aufgeführt, in denen für die DESY CA abweichende Regelungen getroffen werden. Zu CPS der DFN-PCA: "1.3.1 Zertifizierungsstellen" Die Anschrift der DESY CA lautet: DESY CA Telefon: D Hamburg Telefax: - WWW: Zu CPS der DFN-PCA: "1.3.2 Registrierungsstellen" Die ausgezeichneten Registrierungsstellen für die zuvor genannten Zertifizierungsstellen befinden sich in den Räumen der DESY CA. Darüber hinaus sind die auf der Webseite der DESY CA aufgelisteten Registrierungsstellen verfügbar. Zu CPS der DFN-PCA: "1.5.1 Organisation" CPS der DESY CA Seite 3/5 V2.1

4 Die Verwaltung dieses CPS erfolgt durch die in Abschnitt genannte Einrichtung. Der Betrieb der DESY CA erfolgt durch: DFN-Verein Telefon: Telefax: Stresemannstr D Berlin WWW: Zu CPS der DFN-PCA: "1.5.2 Kontaktperson" Die verantwortlichen Personen für das CPS der DESY CA sind: Dr. Kars Ohrenberg Telefon: Telefax: D Hamburg WWW: Jürgen Kahnert Telefon: Telefax: - D Hamburg WWW: Zu CPS der DFN-PCA: "2.2 Veröffentlichung von Informationen" Alle gemäß CP, Abschnitt 2.2, erforderlichen Informationen werden bereitgestellt unter: Zu CPS der DFN-PCA: "3.1.1 Namensform" Die DNs aller Zertifikatnehmer unterhalb der DESY CA enthalten die Attribute "C=DE" und "O=Deutsches Elektronen-Synchrotron DESY". Für Serverzertifikate der Lokation Hamburg mit DNS-Domain desy.de kann das Attribut "ST=Hamburg" optional aufgenommen werden; in diesem Fall muss zusätzlich ein Attribut "L=Hamburg" eingetragen werden. Für Serverzertifikate der Lokation Zeuthen mit DNS-Domain ifh.de kann das Attribut "ST=Brandenburg" optional aufgenommen werden; in diesem Fall muss zusätzlich ein Attribut "L=Zeuthen" eingetragen werden. Das optionale Attribut "OU=<Organisationseinheit>" kann mehrfach angegeben werden. Wenn eine Adresse angegeben wird, so kann diese über das Attribut " address" in den Namen aufgenommen. Die Adresse sollte allerdings bevorzugt in der Zertifikaterweiterung "subjectalternativename" aufgenommen werden. Damit entspricht der Name jedes Zertifikatnehmers dem folgenden Schema: C=DE, [ST=Hamburg,L=Hamburg,] oder [ST=Brandenburg,L=Zeuthen,] O=Deutsches Elektronen-Synchrotron DESY, [OU=<Organisationseinheit>,] CPS der DESY CA Seite 4/5 V2.1

5 [CN=<Eindeutiger Name>,] [ address=< Adresse>] Zu CPS der DFN-PCA: "4.1.1 Wer kann ein Zertifikat beantragen" Die DESY CA bietet ihre Dienstleistungen allen Angehörigen und Mitarbeitern des DFN- Anwenders Deutsches Elektronen-Synchrotron DESY an. Zu CPS der DFN-PCA: "5 Infrastrukturelle, organisatorische und personelle Sicherheitsmaßnahmen" und "6 Technische Sicherheitsmaßnahmen" Die DESY CA wird durch den DFN-Verein im Auftrag des DFN-Anwenders Deutsches Elektronen-Synchrotron DESY bei der DFN-PCA betrieben. Daher sind für die DESY CA dieselben infrastrukturellen, organisatorischen, personellen und technischen Sicherheitsmaßnahmen umgesetzt, wie für die DFN-PCA (siehe CPS der DFN-PCA). Zu CPS der DFN-PCA: "6.3.2 Gültigkeit von Zertifikaten und Schlüsselpaaren" Die durch die DESY CA ausgestellten Serverzertifikate haben standardmäßig eine Laufzeit von fünf Jahren, die Nutzerzertifikate von drei Jahren. CPS der DESY CA Seite 5/5 V2.1