Bayerische Verwaltungs-PKI

Transkript

1 9. Juli 2014 Bayerische Verwaltungs-PKI Public Key Infrastructure

2 Anwendungsgebiete Sichere zwischen Behörden Windows LogOn mit Smartcard SSL/TLS ( usw. 2

3 3 Allgemeines

4 4 Allgemeines

5 5 Allgemeines

6 6 Allgemeines

7 7 Zentrales Postfach

8 Bad Windsheim Marktbergel Baudenbach Münchsteinach Burgbernheim Neuhof a.d.zenn Burghaslach Neustadt a.d.aisch Dachsbach Oberickelsheim Diespeck Obernzenn Dietersheim Oberscheinfeld Emskirchen Scheinfeld Ergersheim Simmershofen Gallmersgarten Sugenheim Gerhardshofen Trautskirchen Gollhofen Uehlfeld Gutenstetten Uffenheim Hagenbüchach Weigenheim Hemmersheim Wilhelmsdorf Illesheim Ippesheim VG Burgbernheim Ipsheim VG Diespeck Langenfeld VG Hagenbüchach-Wilh. Markt Bibart VG Neuhof a.d.zenn Markt Erlbach VG Scheinfeld Markt Nordheim VG Uehlfeld Markt Taschendorf VG Uffenheim 8

9 VG oder Gemeinde Beispiel: Es gibt 1 VG-Postfach und 5 Gde-Postfächer für alle Postfächer ist dieselbe Person verantwortlich (gleiches Dienstgebäude, gleiche Telefonnr.) nur die VG-Funktionsstelle anlegen alle Postfächer werden von unterschiedlichen Personen gelesen (Sekretärinnen der Bürgermeister) alle Funktionsstellen anlegen Die Verwaltungsgemeinschaften sollten mir mitteilen, wie es bei ihnen organisiert ist. 9

10 Reihenfolge Registrierungsformulare Identifizierung (Ausweiskopie) LRA beantragt Zertifikate Zertifikate installieren Outlook-Einstellungen anpassen Funktionstest mit 10

11 Registrierung Teilnehmer- Registrierung Funktionsstellen- Registrierung 11 Frank Härtlein Gemeinde Beispielheim Frank Härtlein Broller, 1. Bgm. Poststelle Verantwortlicher: Frank Härtlein Gemeinde Beispielheim Frank Härtlein Broller, 1. Bgm.

12 Registrierung Formulare Mail/Post/persönlich abgeben 12 Personalausweis FSt.-Verantwortlicher muss persönlich erscheinen Landratsamt Zimmer A 110 (ggüb. Büro des Landrats) Herr Härtlein / Herr Krug

13 Registrierung Im Landratsamt: Anlegen der Behörde im System (Gemeinde Beispielheim) Anlegen der Funktionsstelle Anlegen des/der Verantwortlichen Diese Person bekommt vom Landratsamt einen Registrierungsbrief Beantragung der Zertifikate 13

14 In den Gemeinden Per bekommen Sie zwei Dateien: enc_poststelle.p12 Encryption = Verschlüsselung sig_poststelle.p12 Signature Diese Dateien gut aufheben! 14

15 In den Gemeinden Per Post bekommen Sie zwei Transport-PINs (ENCRYPTION + SIGNATURE) 15 Diese PINs gut aufheben!

16 In den Gemeinden Beschreibungen zur Installation bei Ihnen finden Sie unter Bay. VerwaltungsPKI Teilnehmer Dokumente 16

17 Installation Zertifikatsdateien installieren (weiter weiter Sicherheitsstufe Hoch fertigstellen) Eigenes Passwort zum Verschlüsseln/Entschlüssen und Signieren angeben Zertifikate in Outlook hinzufügen: Outlook 2007: Menü Extras Vertrauensstellungscenter -Sicherheit Einstellungen Outlook 2013: Datei Optionen Trust Center Einstellungen für das Trust Center - Sicherheit Einstellungen 17

18 18

19 Adressbuch hinzufügen Outlook 2007: Menü Extras Kontoeinstellungen Adressbücher Neu Outlook 2013: Menü Datei Kontoeinstellungen Adressbücher Neu Verzeichnistyp: Internetverzeichnisdienst (LDAP) 19

20 20

21 Adressbuch hinzufügen Servername: directory.bybn.de (mit Behördennetz) directory.bayern.de (ohne Behördennetz) Anzeigename: PKI-Verzeichnis Suche/Suchbasis: ou=pki-teilnehmer,dc=pki,dc=bybn,dc=de (mit Behördennetz) ou=pki-teilnehmer,dc=pki,dc=bayern,dc=de (ohne Behördennetz) 21

22 Funktionstest Empfänger aus PKI-Verzeichnis aussuchen 22

23 Funktionstest Verschlüsselung und Signatur einschalten 23

24 24

25 Funktionstest Passwortabfrage 25

26 Sonstiges Für jede Funktionsstelle genau ein/e Verantwortliche/r Zertifikatsdateien können auf mehreren Rechnern installiert und von mehreren Benutzern genutzt werden Bei der Installation gibt jeder Benutzer ein eigenes Passwort an Das Passwort wird zum Verschlüsseln/Entschlüsseln/ Signieren abgefragt Ohne Zertifikat oder ohne Passwort können verschlüsselte s nicht gelesen werden! Wenn Sie eine Behörde erstmals verschlüsselt anschreiben, immer über das PKI-Verzeichnis! 26

27 Weitere Informationen Registrierungsformulare haben Sie bereits erhalten Diese Präsentation, Formulare und Links unter Ansprechpartner: Frank Härtlein Tel Zimmer A