Die Zertifizierungsstelle der TÜV Informationstechnik GmbH bescheinigt hiermit dem Unternehmen

Die Zertifizierungsstelle der TÜV Informationstechnik GmbH bescheinigt hiermit dem Unternehmen DFN-Verein e. V. Alexanderplatz 1 10178 Berlin für den Zertifizierungsdienst DFN-PKI Sicherheitsniveau Global die Erfüllung aller Anforderungen der Spezifikation ETSI TS 102 042 V2.4.1 (2013-02), policy OVCP. Die Anlage zum Zertifikat ist Bestandteil des Zertifikats und besteht aus 36 Seiten. Dieses Zertifikat gilt nur in Verbindung mit dem zugehörigen Prüfbericht bis zum 31.12.2016. ETSI TS 102 042 CA6771.15 16 Zertifikat-Registrier-Nr.: TUVIT-CA6771.15 Essen, 10.12.2015 Dr. Christoph Sutter Leiter Zertifizierungsstelle TÜV Informationstechnik GmbH Langemarckstraße 20 45141 Essen www.tuvit.de

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 1 von 36 Zertifizierungssystem Die Zertifizierungsstelle der TÜV Informationstechnik GmbH ist bei der DAkkS Deutsche Akkreditierungsstelle GmbH für die Zertifizierung von Produkten in den Bereichen IT-Sicherheit und Sicherheitstechnik nach DIN EN ISO/IEC 17065 akkreditiert. Die Zertifizierungsstelle führt ihre Zertifizierungen auf Basis des folgenden akkreditierten Produktzertifizierungsprogramms durch: Zertifizierungsprogramm (akkreditierter Bereich) der Zertifizierungsstelle der TÜV Informationstechnik GmbH, Version 1.6 vom 29.09.2015, TÜV Informationstechnik GmbH Prüfbericht Evaluation Report Re-Certification ETSI TS 102 042, DFN- PKI Sicherheitsniveau Global, Version 2.2 vom 10.12.2015, TÜV Informationstechnik GmbH Prüfanforderungen Die Prüfanforderungen sind in der technischen Spezifikation ETSI TS 102 042 definiert: ETSI TS 102 042 V2.4.1 (2013-02): Electronic Signatures and Infrastructures (ESI); Policy Requirements for certification authorities issuing public key certificates, Version 2.4.1, 2013-02, European Telecommunications Standards Institute Die anwendbare ETSI Zertifizierungspolitik ist: OVCP: Organizational Validation Zertifizierungspolitik

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 2 von 36 Prüfgegenstand Der Prüfgegenstand ist charakterisiert durch die Zertifikatsinformation zum untersuchten Zertifizierungsdienst: DFN-PKI Sicherheitsniveau Global: CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 Alfred-Wegener-Institut CA - G01 ALP Dillingen CA ASH BERLIN CA - G01 Asse-GmbH CA - G01 BA Glauchau CA - G01 BA Sachsen - Staatliche Studienakademie Dresden CA - G01 BA Sachsen Staatliche Studienakademie Bautzen CA BAST CA - G01 BAW CA BBAW-CA 1 Beuth Hochschule Berlin CA BfR CA bgr-ca 17A424BDC03B0F 1799A01A2C3935 1930BAD4F92758 177D94EAEC3A21 17AFF71968FE51 17AFF70E29B8E8 17AFF6D2BDA661 1930BACEDD9756 17A42470D86966 17AFF6BE61A8F4 17AFF6BB13AD8C 17A4248DE3AF71 17A4256610A381 Bischoeflich Muenstersches Offizialat CA - G01 17AFF6F7C54566 BLB Karlsruhe CA BMMV CA - G 01 BSB-CA BSH-CA BSZ-BW CA - G02 BTU-CA (G01 2008) 17A424B61B7630 17A424AB5CBAAD 17A425556A1F58 17AFF7383C24B2 179060F2BFD7AC 17A4249D367D2D

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 3 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 BU Weimar CA - G02 Bundesamt fuer Kartographie und Geodaesie CA Bundesamt fuer Strahlenschutz CA Bundesanstalt fuer Arbeitsschutz und Arbeitsmedizin (BAuA) CA-G1 Bundesanstalt fuer IT-Dienstleistungen CA - G01 BVB-CA BVL CA CA der LUH (UH-CA) - G03 CA der Universitaet Bielefeld - G02 CA der Universitaet zu Luebeck CA der Westfaelischen Hochschule - G01 CA Universitaet des Saarlandes Campus Berlin-Buch CA - G02 CCC LUH CA ERP-Service Charite CA - G02 CUTEC CA DBFZ CA DESY CA - G02 Deutsche Kinemathek CA Deutsche Sporthochschule Koeln - CA Deutsche Telekom AG, Laboratories CA - G01 Deutscher Bundestag CA - G01 Deutscher Wetterdienst CA - G01 179060EA202E95 17A424A6F58C5F 17AFF6C9E0F00D 17AFF6F3DF15FE 17887D0923D576 17A42563DD73FC 17AFF7001574BC 17906104FC65C2 179060D258D603 17AFF6EC5CA9EA 1840DBFA8C8104 17AFF693C08574 1790611503C226 17AFF7183C6717 179060E3156374 17AFF6F5059CD3 17AFF6CE550964 179060E9B25DEA 17AFF6F95A7011 17AFF7052F4179 17A42514B7F5CA 17AFF6A3B43276 17906116A33E17

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 4 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 Deutsches Archaeologisches Institut - CA G01 Deutsches Herzzentrum Berlin Zertifizierungsstelle DFG-CA DFKI-CA - G01 DFN-CA Global DFN-CERT Services GmbH CA - G02 DFN-Verein CA Services DFN-Verein-GS-CA - G02 DFN-WiNShuttle-CA - G02 DHBW CA - G01 DIfE CA Difu CA DIMDI CA - G01 DIPF CA - G02 DIW Berlin CA DKFZ CA DKRZ CA - G02 DLA Marbach CA - G01 DLR CA - G02 DNB-CA DRS CA - G01 EAH-CA - G01 17AFF6D3D194AF 17AFF6CB68BF3E 17AFF74DDB0B23 17AFF71CD0145F 17AFF6F2238836 175108F4184AC6 17887D07675E24 17887D08B33E3D 17999FD488BDAD 17AFF6D0362BDA 17A42544ACE536 17A424BF54CC6F 1930BAC90BD94F 17A424A36CBF96 17AFF6A8E30F38 1799A015494F28 179060ED96115A 177D94E470CADA 181E9017E32B0A 17A424FF4D00C4 17AFF6906E6E14 18A67742F114EA Ernst Moritz Arndt Universitaet Greifswald - G02 179060E2E5E678 ESO PKI - G02 Europa-Universitaet Viadrina CA 179060CF51D115 17AFF6E037A696

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 5 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 Evangelische Fachhochschule RWL CA - G01 EVHN CA - G01 FA Ludwigsburg CA Fachhochschule Aachen CA - G01 Fachhochschule Aschaffenburg Fachhochschule Bielefeld Fachhochschule Giessen-Friedberg CA - G02 Fachhochschule Hannover CA Fachhochschule Kiel Fachhochschule Landshut CA - G01 Fachhochschule Luebeck CA - G01 Fachhochschule Nordhausen CA - G01 Fachhochschule Schmalkalden CA - G01 Fachhochschule Wuerzburg-Schweinfurt CA 3 (FHWS-CA 3) FAU-CA FernUniversitaet in Hagen Global CA FH Augsburg CA - G02 17AFF6AC3B0C51 17DF58A65CFDA9 17AFF6DC3675BB 17A424BC4B6C59 17A4249830F62A 179060CDE7B59D 179060EF0B35B8 17A42484B61D61 179060F58F7F71 181E900D208B67 17AFF6CC589619 17AFF6E417C8DA 17AFF6DFEBBF04 17A424A5553623 17A425350DC4BF 17AFF6B3C6803A 179060F9436EE0 FH fuer oeffentliche Verwaltung NRW CA - G01 177D94E1D27A09 FH Koeln CA - G01 FH Muenster CA - G01 FH Neu-Ulm CA - G01 FH Potsdam CA - G01 FH Regensburg CA FH Stralsund CA - G02 17AFF70A00A851 17A424A1094833 17A42518492621 17CCC7CB2AC7C1 17A4249174022C 179060D45DDA40

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 6 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 FHB-CA FH-Coburg CA FHDO-CA Global - G01 FHDO-Chipcard CA FH-Erfurt-CA FH-Flensburg CA - G02 FH-Frankfurt a.m. - CA FHGE CA - G01 FHJ CA - G01 FH-RO CA - G02 FH-SWF CA FHW CA - G01 FH-Westkueste CA FHWF-CA FLI CA Fraunhofer Service CA - G01 Fraunhofer User CA - G01 Freie Hansestadt Bremen CA - G01 Freie Universitaet Berlin - FU-CA - G01 Fritz-Haber-Institut CA FV Berlin - PKI CA FZ-Borstel-CA - G01 FZD-CA - G02 FZI CA - G01 FZJ Certification Authority - G02 GEI CA - G01 17A424D4374E1B 17A4246DC206CA 17906100ABF685 1A64090A7052AD 17A42552412B6D 179060DAF1BC79 1790610698975A 1A640902E45793 17A424811F0242 179060FAE72405 179060FF1169B3 17A424B5E75AC6 17AFF6D1DA94DA 17A425049A50FF 17A42499268AA6 17AFF704D1AE73 179060A191746B 17AFF70D2C850A 179060CCF9B96E 17AFF6A14E5ADF 17A424839410D5 17AFF71B15D66C 179060D84716E7 186EDBB8D425BC 17A4249B7910DF 17AFF70BCDE2F7

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 7 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 GeoForschungsZentrum Potsdam CA - G01 GEOMAR CA - G02 GESIS-CA Global-UNITUE-CA 01 Global-Uni-Ulm-CA GRS CA GSI CA 02 GWDG CA HAB CA - G01 HafenCity Universitaet Hamburg CA - G01 HAW Hamburg CA - G02 HAW Ingolstadt CA - G01 HAW-CA HAWK-HHG-CA - G02 HBC-Global CA - G 01 hbz NRW CA - G02 HE CA - G02 Helmholtz Zentrum Muenchen CA - G01 Helmholtz-Zentrum fuer Infektionsforschung Helmholtz-Zentrum fuer Umweltforschung GmbH - UFZ CA - G01 HFK-BREMEN-CA HfMT Hamburg CA - G01 HfT-Stuttgart CA-G01 HFU CA - G01 HfWU 17906107BB7781 17AFF6F68E858E 17AFF773E1394E 179060D7B4E511 17AFF744EA6D8D 17AFF6F07B5FA9 17A424AECB784B 179060EC3B68AD 17AFF7114000D0 17A4249C264564 179060D0CA704C 17AFF6CFEF5F3E 17AFF748510F32 17A424760A21DE 17A424B8EEC350 17A42478605B0A 1790610D2DC32B 17A424A26556AC 17A4247E044344 17A424ADA0F7B1 17AFF75B4B4F0F 17AFF6DB933A82 17A42486DEEC72 17AFF6A20BB287 17A425389CB255

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 8 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 HGB Leipzig CA - G02 HIS GmbH CA HKI Jena CA - G01 HMT Rostock CA - G01 HMT-LEIPZIG-CA HMTM Hannover CA Hochschule Bonn-Rhein-Sieg CA - G01 Hochschule Bremen CA 1 Hochschule Bremerhaven CA Hochschule Darmstadt Hochschule Deggendorf CA - G01 Hochschule fuer angewandte Wissenschaften FH Hof CA - G01 Hochschule fuer Film und Fernsehen Konrad Wolf CA 1790610F73FAD0 17AFF6CD63FC5F 17AFF716A3ACBC 18D74AC02667B8 17A4255CC4085C 17AFF6E27415B4 17AFF6C0BDBACF 17AFF6A98E2669 17AFF6AE5E52FD 17A42474D2E171 17A424B1725A1A 17A424906721BD 17AFF6C1473DA0 Hochschule fuer Gestaltung Karlsruhe CA - G01 17AFF6BC96FD66 Hochschule fuer Technik und Wirtschaft Berlin Hochschule Hamm-Lippstadt CA - G01 Hochschule Heilbronn CA-G02 Hochschule Lausitz CA Hochschule Muenchen CA Hochschule Niederrhein CA - G01 Hochschule Offenburg CA Hochschule Osnabrueck CA - G 01 Hochschule Ruhr West CA HS Anhalt CA - G02 17AFF6A65E3516 17887D0BD014C7 17AFF699BBB1B2 17AFF6B2C49624 17A4249F3D4EAA 1790610A6E7885 17AFF69C57C186 17AFF6E8FC082A 17AFF6E7955C41 179060DDE4415D

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 9 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 HS Ansbach CA HS Bochum CA - G01 HS Fulda CA - G02 HS Geisenheim CA - G01 HS Hannover CA - G01 HS Kehl CA - G01 HS Kempten CA HS Ludwigsburg CA - G01 HS Magdeburg Stendal (FH) CA - G01 HS Mannheim CA HS Merseburg CA HS NB - CA - G02 HS OWL CA - G01 HS Reutlingen CA - G01 HS-Aalen-CA-G01 HS-EL CA HS-Harz-CA HSKA-CA HSRM-CA HSRW CA HSU CA - G01 HS-Ulm-CA hswca - G02 HS-WGT-CA-G02 HS-WOE CA - G01 HSZ-BW CA HS-ZIGR CA 17AFF6D78C5C5D 17AFF71243C025 17A424734A1D96 17AFF7140A3F73 1840DC02806EC8 181AB541784ED6 17AFF6A02DBFF7 177D94DDD5EA97 179061112E33C8 17A424AAA79D4B 17AFF6BDFE73A1 179060FBF38C9B 17A424B991D00C 17AFF71E67B5B7 17AFF762DE7271 17AFF6FA271E34 17A4255FCF0C44 17A424EEE1BE8B 17AFF73CF2A35F 17AFF6D80D9D39 17A42497BCEDEC 17A424E63BCDC8 179061052ACB19 17A4256F5483D0 17AFF6DAA216A3 17AFF6D5177E1D 1790611228AEF1

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 10 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 HTW-Dresden CA - G02 HTWG KN CA HTWK Leipzig CA HTWM CA HU-CA HWR Berlin CA HZB CA HZG CA IAP CA - G01 IASS Potsdam CA IDS-CA - G01 ifn-magdeburg CA-G01 IFW Dresden CA IHP-CA ILK Dresden CA - G01 INP-Greifswald CA Institut fuer Weltwirtschaft an der Universitaet Kiel CA - G01 Institute of Shipping Economics and Logistics (ISL) - CA IPF CA - G01 IPHT-JENA-CA IPK Gatersleben CA - G02 ISAS CA - G01 IWM CA - G01 Jacobs University CA - G01 JGU CA - G01 179060DE3CAC0D 17AFF6E94DE717 17A424C0DD30B2 17A42493C85B55 17A424EB3D0CD7 17AFF6A79CC893 17AFF6B7088AD9 17AFF6E5571751 17906101C87D8B 17AFF6FF5991E9 17AFF7156B1EB3 17AFF6B632B856 17A424B4A253B4 181E901F66607A 17AFF7098B1BC0 17A4249AAA55BF 17AFF6FD07E739 17AFF6F420FEEC 17AFF6ADD59288 17A42558AAAD2B 17AFF698269567 17AFF6C53509E6 1930BAC4A0BA1E 179060F7689C16 17AFF7018B905E

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 11 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 Julius Kuehn-Institut CA - G01 Kath. Universitaet Eichstaett-Ingolstadt CA - G01 KatHO NRW CA - G01 KH Berlin Weissensee CA - G01 KIT-CA Kuehne Logistics University GmbH CA Kunstakademie Karlsruhe CA - G01 Landeshauptstadt Erfurt Stadtverwaltung CA - G01 Leibniz-Institut fuer Altersforschung (FLI) CA - G01 Leibniz-Institut fuer Arbeitsforschung Dortmund CA Leibniz-Institut fuer Astrophysik Potsdam (AIP) CA - G01 Leibniz-Institut fuer Nutztierbiologie CA - G01 Leuphana Universitaet Lueneburg CA LIKAT CA LMU-CA LRZ-CA - G01 LSKN CA Mathematisches Forschungsinstitut Oberwolfach ggmbh CA - G01 Max Rubner-Institut CA - G01 Max-Planck-Institut fuer Biophysik ZIT-CA MDR CA MH Freiburg CA - G01 177D94D8B79C1F 179060D32AFE42 19211468310DD2 1921145A166D22 17AFF76F2322E9 17AFF6EA1EFA37 181AB53BF6AFB0 17AFF6EF71D713 17AFF713F4059E 17AFF6FC48ED20 17887D0A77414C 17AFF70F245896 17A424A71EA3E4 17A4247111660C 17A4250F6D0E34 17A4247AF40721 17AFF6BAC958FF 17AFF6A4EADFF3 17AFF71FD7DDCA 17AFF6AB194FEA 17A4247F44D71F 190566193563F1

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 12 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 MH Stuttgart CA MHH CA MPG CA MPI Gemeinschaftsgueter CA MPIE-CA - G01 MPIfG-CA MPIZ CA MUHO Mannheim CA - G01 Musikhochschule Luebeck CA - G01 Musikhochschule Trossingen CA-G01 NECLAB-CA NORDAKADEMIE CA-01 OFFIS CA - G01 Ohm CA - G01 Paedagogische Hochschule Weingarten CA PH Heidelberg CA PH Ludwigsburg CA - G01 PH Schwaebisch Gmuend CA PH-FR CA PHKA CA PIK-CA - G01 PTB CA rbb CA RFH Koeln CA RHRK-CA - G02 17A4252D0BF96F 17AFF69A20799F 17A4248A6BC150 17A4246ED60FF4 17AFF71D97A8F5 17A42573B2D5F6 17AFF69F208882 181AB534EC6095 17AFF6FE302727 17AFF6C76D3D96 17AFF766E3D99F 17A424AC6A33A6 18A67745ADFAEA 17A424A9236EAE 17AFF6AF0874C3 17AFF6C4FD90B3 17AFF6C3BF5367 17AFF6B0D3EDA6 17AFF6B861AC34 17AFF6C8C1E4D1 17AFF71ABE6C38 17AFF69D564BFE 17A4246FEF8D7A 17A42496C4097A 17999FDA57D7B2 RKI Certification Authority 17906102061

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 13 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 RUB-Chipcard CA Ruhr-Universitaet Bochum CA RUM-CA-G Zertifizierungsinstanz RWI - TD-EDV CA RWTH Aachen CA Sachsen Global CA San-Netz CA - G01 Schloss Dagstuhl - LZI GmbH CA - G01 Senatsverwaltung-Berlin-Schul-CA - G02 SRH Hochschule Heidelberg CA-G01 STIFTUNG PREUSSISCHER KULTURBESITZ - CA subito. Dokumente aus Bibliotheken e.v. CA - G01 Technische Fachhochschule Georg Agricola zu Bochum - CA Technische Universitaet Braunschweig CA TH Wildau CA ThH Friedensau CA Thuenen-Institut CA - G01 TiHo Hannover CA T-Systems International GmbH CA - G01 T-Systems SfR CA 2 T-Systems SI CA TU Bergakademie Freiberg CA (TUBAF- CA) TU Chemnitz Certification Authority - TUC 1A6408FAF6181D 17A42475B5CAF8 17A4253C7F3744 17AFF6EE422388 179060E1CC0093 17AFF6B9A84C38 1840DC161EACFA 17AFF6D986142B 17AFF6F142CBE4 17AFF6EB8E61E9 17AFF6952C6C2D 17AFF7087464CA 17A4248EA0BB3F 179060E6219390 17AFF6DD83393C 17AFF6FBE2E4F7 177D94D5B4EA4D 17A4248F2C469B 17AFF6D4EA127E 17AFF69BE8C8F6 17A424771736B1 17A4248576459D 179060CE48D5DE

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 14 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 TU Clausthal CA - G02 TU Dortmund CA - G01 TU Dortmund Chipcard CA TU Dresden CA - G02 TU Ilmenau CA TUB-CA TUD CA G01 TUD CA P01 TUHH CA in DFN-PKI Global - G01 TuTech Innovation GmbH UAUX-CA UdK Berlin CA UHH CA - G02 UKGM CA - G01 Umweltbundesamt CA - G01 Uni Bamberg CA - G02 Uni Duesseldorf CA-G01 Uni Flensburg CA Uni Halle Chipcard CA Uni Hildesheim CA Uni Kassel Certification Authority (UniKassel-CA) - G02 Uni Kiel CA - G02 Uni Magdeburg CA Uni Marburg CA - G02 Uni Regensburg CA - G01 Uni Rostock CA - G02 179060F0365B6F 17A424BE124001 18D468BF00A169 17A42479685C8E 17AFF6A5C9609C 17A4250C370ED7 17A4248095F705 17AFF6E6D7C349 17AFF694F815DB 17AFF6976D4D6B 17A424E2EC9143 17A4248BCEF0A2 17A4248C72DE30 1848D95DF099C8 186EDBBEF983C6 1790610303C574 17AFF6B5CB45BD 17A424C14A7C6F 17AFF6C68CAD69 17A424A4D1EDA6 179060E495B2A5 1790610E0D7FB9 179060D5D94352 179060D9AFCD84 17A424BA4422E5 1790610B4B7EEC

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 15 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 Uni Witten Uni. Hohenheim CA - G01 UniBwM CA-G01 UNI-FFM CA Uni-FR CA - G02 Uni-HD2-CA UniKoeln CA Uni-Konstanz CA-S001 Uni-Osnabrueck RZ-CA G-002 Uni-Siegen CA - G02 Universitaet Bayreuth CA (UNIBT-CA) G01 Universitaet Bonn CA Universitaet Bremen CA Universitaet Duisburg-Essen CA -G01 Universitaet Erfurt CA - G01 Universitaet Giessen C CA - G01 Universitaet Giessen S CA - G01 Universitaet Halle CA Universitaet Jena CA - G01 UNIVERSITAET LEIPZIG CA Universitaet Oldenburg PKI Universitaet Paderborn CA - G01 Universitaet Passau CA - G01 Universitaet Potsdam CA - G01 Universitaet Stuttgart CA - G01 Universitaet Vechta CA - G01 17AFF706CF2EF5 17AFF69201B692 17A424AFACED99 17AFF6B1398F20 179060EE9096EF 17A424DDE5C8E8 1799A020E2B2B0 179060E0B33DAA 17A4247C57B2A8 179060FEE5D9AA 17AFF6C2F5C1C7 17A424B3ED718E 179060F67AC0A4 17A424B707E04B 17A42487B6BA51 18D468C7906D45 179060F48359B1 17A42540F20FE9 17A42482A14E04 17A4247B56BA55 17AFF6DE1F0A33 17A424A0C8C408 179060E542154E 17A424954127A6 1790610927C34D 17AFF7030D9792

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 16 von 36 CN = DFN-Verein PCA Global G01 (SHA-256) Zertifikatsseriennummer: 50 4e c6 f5 3d 11 b4 64 Universitaet-Goettingen CA Universitaetsklinikum Freiburg CA - G01 UNIVERSITAETSmedizin. Mainz - CA - G01 UNIWUE-CA - G01 Uni-Wuppertal CA WHZ Zwickau CA WZB CA ZALF CA ZBW CA - G01 Zertifizierungsstelle der TUM Zertifizierungsstelle des UKSH Zertifizierungsstelle FH Duesseldorf - G02 17A4248924915C 17AFF7077A2153 17DF58AB795A46 179060F3098F03 17A42492E2DC69 17A424B011FE86 179060D62673F6 17AFF6965792B9 17AFF710289F6C 179060DFF401D9 17AFF6E3D5289F 1790610C586A51 Zertifizierungsstelle Universitaet Muenster - G02 179060EBAE9B8C ZIB-CA ZIVIT CA - G01 ZKM-EDV ZZF Potsdam CA - G01 17AFF75F6D14A2 179060DC09622A 17AFF73F5555D9 19211475DF989C

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 17 von 36 Die folgenden Zertifikate verwenden den SHA-1 Algorithmus. Es werden damit keine Enduser-Zertifikate mehr ausgestellt und die CA-Zertifikate werden gesperrt, sobald die Gültigkeit aller Enduser-Zertifikate unter diesen CA-Zertifikaten ausgelaufen ist. Bis zu diesem Termin werden von diesen CAs lediglich Sperrinformationen bereitgestellt. Dies ist gemäß Baseline Requirements zulässig. CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 Alfred-Wegener-Institut CA - G01 ALP Dillingen CA BA Glauchau CA - G01 BA Sachsen - Staatliche Studienakademie Dresden CA - G01 BA Sachsen Staatliche Studienakademie Bautzen CA BAW CA BBAW-CA 1 BESSY CA - G02 Beuth Hochschule Berlin CA BfR CA bgr-ca 0C37F230 0A15EFD8 15DFAFE68EC772 14DC2F29C82307 0FB5F6D9 0A727058 0EE57D61 0A83A1CD 0ED2B708 0AE3E272 0A0376FA Bischoeflich Muenstersches Offizialat CA - G01 12AA7BBABC15F9 BLB Karlsruhe CA BMMV CA - G 01 BSB-CA BSH-CA BSZ-BW CA - G02 0C1AEF7D 0BE368AA 0A73CA6A 12917321F614D9 0A0CB1A9

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 18 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 BTU-CA (G01 2008) BU Weimar CA - G02 Bundesamt fuer Kartographie und Geodaesie CA Bundesamt fuer Strahlenschutz CA Bundesanstalt fuer Arbeitsschutz und Arbeitsmedizin (BAuA) CA-G1 Bundesanstalt fuer IT-Dienstleistungen CA - G01 BVB-CA BVL CA CA der LUH (UH-CA) - G03 CA der Universitaet Bielefeld - G02 CA der Universitaet zu Luebeck CA der Universitaet zu Luebeck CA Universitaet des Saarlandes Campus Berlin-Buch CA - G02 CCC LUH CA ERP-Service Charite CA - G02 CUTEC CA DBFZ CA DESY CA - G02 Deutsche Kinemathek CA Deutsche Sporthochschule Koeln - CA Deutsche Telekom AG, Laboratories CA - G01 Deutscher Bundestag CA - G01 Deutscher Wetterdienst CA - G01 0B89EFAD 0A022360 0BCA51BC 0F6D5819 11CE34FF 143B3E60DFD16F 0A03775D 136F03B9BC0CE1 0A285C3E 09DD66B6 0A188766 1160E180 0CD35DB1 0A581B8F 15DFAFE012496C 09F274F7 1296A7F9098C68 0F87AF34 0A022341 12BF64D3A5BC6B 13E5472FD755B8 0ACEB1A1 0D688CAF 0A581BA3

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 19 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 Deutsches Archaeologisches Institut - CA G01 Deutsches Herzzentrum Berlin Zertifizierungsstelle DFG-CA DFKI-CA - G01 DFN-CA Global DFN-CERT Services GmbH CA - G02 DFN-Verein CA Services DFN-Verein-GS-CA - G02 DFN-WiNShuttle-CA - G02 DHBW CA - G01 DIfE CA Difu CA DIPF CA - G02 DIW Berlin CA DKFZ CA DKRZ CA - G02 DLR CA - G02 DNB-CA DRS CA - G01 0FB5F6E1 0F77FB64 0E226333 16500ADC2664CB 11B502CF 09F27500 09BB4B40 09CDA572 09F94971 0F9DE6B3 0A987064 0C79A663 0BA56EFA 0DE9AA43 0A3C0CB9 0A0CB179 09DFDDCE 0B5A5FF2 0CCDF89F Ernst Moritz Arndt Universitaet Greifswald - G02 09F274EC ESO PKI - G02 Europa-Universitaet Viadrina CA Evangelische Fachhochschule RWL CA - G01 FA Ludwigsburg CA 09DD666E 10511FE5 0DFC1274 101B4E02

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 20 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 Fachhochschule Aachen CA - G01 Fachhochschule Aschaffenburg Fachhochschule Bielefeld Fachhochschule Bonn-Rhein-Sieg CA - G01 Fachhochschule fuer Technik und Wirtschaft Berlin - G02 Fachhochschule Giessen-Friedberg CA - G02 Fachhochschule Hannover CA Fachhochschule Kiel Fachhochschule Landshut CA - G01 Fachhochschule Luebeck CA - G01 Fachhochschule Nordhausen CA - G01 0C3014D5 0B73522C 09D7EE37 0D167AC4 09DD6689 0A0CB18C 0AB6F504 0A0F4E79 09DFDDC5 0F87AF2B 109C483B Fachhochschule Schmalkalden CA - G01 10400393 Fachhochschule Wuerzburg-Schweinfurt CA 3 (FHWS-CA 3) FAU-CA FernUniversitaet in Hagen Global CA FH Ansbach CA FH Augsburg CA - G02 FH Ingolstadt CA - G01 FH Koeln CA - G01 FH LuH CA - G02 FH Muenster CA - G01 FH Neu-Ulm CA - G01 FH Osnabrueck CA - G02 FH Regensburg CA 0BA6E4C8 0ABE9F5E 0E5AEA1D 0ADA8E62 0A17431B 09E6B573 14A9CCF5EABA05 0A0CB19E 0B8B3407 0AC57037 0A285C46 0B4129D4

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 21 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 FH Stralsund CA - G02 FHB-CA FH-Coburg CA FHDO-CA Global - G01 FHDO-Chipcard CA FH-EL CA FH-Erfurt-CA FH-Flensburg CA - G02 FH-Frankfurt a.m. - CA FHGE CA - G01 FHJ CA - G01 FH-OOW CA - G02 FH-RO CA - G02 FH-SWF CA FHW Berlin CA FHW CA - G01 FHW-CA FH-Westkueste CA FHWF-CA FLI CA Fraunhofer Service CA - G01 Freie Hansestadt Bremen CA - G01 Freie Universitaet Berlin - FU-CA - G01 Fritz-Haber-Institut CA FV Berlin - PKI CA FZ-Borstel-CA - G01 FZD-CA - G02 09E154BB 0CA699DF 0A581BB2 0A1F4676 0ED2B70F 0FB5F6EF 0A83A1B3 09E6A042 0A29C552 0E682888 0AAD9F24 0A42C015 0A174325 0A18875A 0BE36888 0C140E17 0C5629AF 0F9DE6C3 0B3541D0 0B735244 13C33F11E20125 14DC2F23B56A05 09CDA528 0D65AE56 0AB59936 16500AD7C372FE 09E6A00C

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 22 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 FZJ Certification Authority - G02 GEI CA - G01 GeoForschungsZentrum Potsdam CA - G01 GEOMAR CA - G02 GESIS-CA GKSS-CA G02 Global-UNITUE-CA 01 Global-Uni-Ulm-CA GRS CA GSI CA 02 GWDG CA HAB CA - G01 HafenCity Universitaet Hamburg CA - G01 HAW Hamburg CA - G02 HAW Ingolstadt CA - G01 HAW-CA HAWK-HHG-CA - G02 HBC-Global CA - G 01 hbz NRW CA - G02 HE CA - G02 Helmholtz Zentrum Muenchen CA - G01 Helmholtz-Zentrum fuer Infektionsforschung Helmholtz-Zentrum fuer Umweltforschung GmbH - UFZ CA - G01 HFK-BREMEN-CA HfMT Hamburg CA - G01 0B870814 14B9FBAD84398C 0A2B1730 1296CEA64A9888 0CAD1049 0C71A8BC 09E6A000 0F335D03 11B502CB 0BE63238 0A04CDDD 14E94DB9BE2D61 0B89EFA3 09DD669D 0F87AF37 0EE57D74 0A874244 0C252F69 0A972424 0A31AC79 0BA56EEE 0AA2FAFB 0BE4D2EB 0DE9AA4A 101B4DFD

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 23 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 HfT-Stuttgart CA-G01 HFU CA - G01 HfWU HGB Leipzig CA - G02 HIS GmbH CA HKI Jena CA - G01 HMI CA - G02 HMT Hannover CA HMT-LEIPZIG-CA HMTM Hannover CA Hochschule Bonn-Rhein-Sieg CA - G01 Hochschule Bremen CA 1 Hochschule Bremerhaven CA Hochschule Darmstadt Hochschule Deggendorf CA - G01 Hochschule fuer angewandte Wissenschaften FH Hof CA - G01 Hochschule fuer Film und Fernsehen Konrad Wolf CA Hochschule fuer Film und Fernsehen 'Konrad Wolf' CA 0ABAD82D 0D65AE5F 0AAD9F2C 0A31AC8A 0F87AF2F 15DFAFD8B9547E 0A285C4D 0D86A4D4 0A45494B 10511FF1 0F0645B5 0DE9AA51 0E14F99A 0A7CE292 0C0988E9 0B184A94 0F110D6D 0EE57D69 Hochschule fuer Gestaltung Karlsruhe CA - G01 0ED2B719 Hochschule fuer Technik und Wirtschaft Berlin Hochschule Hamm-Lippstadt CA - G01 Hochschule Heilbronn CA-G02 Hochschule Lausitz CA 0DC215AB 143B3E63DB3757 0CF9BB0D 0E3C9CBA

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 24 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 Hochschule Muenchen CA Hochschule Niederrhein CA - G01 Hochschule Offenburg CA Hochschule Osnabrueck CA - G 01 Hochschule Ruhr West CA HS Anhalt CA - G02 HS Ansbach CA HS Bochum CA - G01 HS Fulda CA - G02 HS Geisenheim CA - G01 HS Kempten CA HS Magdeburg Stendal (FH) CA - G01 HS Mannheim CA HS Merseburg CA HS NB - CA - G02 HS OWL CA - G01 HS Reutlingen CA - G01 HS-Aalen-CA-G01 HS-EL CA HS-Harz-CA HSKA-CA 0B89EFB6 0A31AC61 0D167ACB 10DBD7E5 10DBD7E0 09F10A4E 0FF522FE 151CAD29B86CF2 0A74CDBE 1567D8891ACFAE 0D49F6F8 0A3C0CD2 0BE3686D 0ED2B71E 0A17432D 0C2C05F1 16D0F41EEF61BA 0D9673D0 12BF64DAA34613 0A207AF6 0B623478 HSRM-CA 12183491 HSRW CA HSU CA - G01 HS-Ulm-CA hswca - G02 HS-WGT-CA-G02 0FF52303 0B5A5FEA 0BA56F0A 0A285C54 0A02234A

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 25 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 HS-WOE CA - G01 HSZ-BW CA HS-ZIGR CA HTW-Dresden CA - G02 HTWG KN CA HTWK Leipzig CA HTWM CA HU-CA HWR Berlin CA HZB CA HZG CA IAP CA - G01 IASS Potsdam CA IDS-CA - G01 IFM-GEOMAR CA - G02 ifn-magdeburg CA-G01 IFW Dresden CA IHP-CA ILK Dresden CA - G01 INP-Greifswald CA Institut fuer Weltwirtschaft an der Universitaet Kiel CA - G01 Institute of Shipping Economics and Logistics (ISL) - CA IPF CA - G01 IPF CA - G01 IPHT-JENA-CA 10078C61 0FD03BA7 0A3C0D09 09F10A59 10F790FD 0C944940 0B510882 0B62348F 0DD9DAA1 0E682896 10BC2BF8 0A1F4682 136F03B4172A61 15C57736DB842F 0A022355 0E68288F 0C140E0C 0B2B0813 1479280CFA4ADB 0B735262 12FC3F806E2EAC 11F9EBD8 0A3C0CEE 0E0EA740 0A6A4F4F

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 26 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 IPK Gatersleben CA - G02 ISAS CA - G01 Jacobs University CA - G01 JGU CA - G01 Kath. Universitaet Eichstaett-Ingolstadt CA - G01 KIT-CA Kuehne Logistics University GmbH CA Landeshauptstadt Erfurt Stadtverwaltung CA - G01 Leibniz-Institut fuer Altersforschung (FLI) CA - G01 Leibniz-Institut fuer Arbeitsforschung Dortmund CA Leibniz-Institut fuer Astrophysik Potsdam (AIP) CA - G01 Leibniz-Institut fuer Nutztierbiologie CA - G01 Leuphana Universitaet Lueneburg CA LIKAT CA LMU-CA LRZ-CA - G01 LSKN CA Mathematisches Forschungsinstitut Oberwolfach ggmbh CA - G01 Max Rubner-Institut CA - G01 Max-Planck-Institut fuer Biophysik ZIT-CA MDR CA MH Stuttgart CA 0CF9BAF8 0F4712A6 0A15EFCF 13913DED19123D 09DE992F 0CCDF8A7 10F79102 1196FB7E 15344D47EDF34A 12F598EFF9BBE9 143B3E5D35D9D2 14E94DAE17AA7C 0BCA51D6 0A727067 0AFE4293 0A972436 0E8FCDDD 0D688CB7 16D0F429C8288A 0DFC126E 0AA33332 0AC5702E

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 27 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 MHH CA MPG CA MPI Gemeinschaftsgueter CA MPIE-CA - G01 MPIfG-CA MPIZ CA Musikhochschule Luebeck CA - G01 Musikhochschule Trossingen CA-G01 NECLAB-CA NORDAKADEMIE CA-01 Ohm CA - G01 Paedagogische Hochschule Weingarten CA PH Heidelberg CA PH Ludwigsburg CA - G01 PH Schwaebisch Gmuend CA PH-FR CA PHKA CA PIK-CA - G01 PTB CA rbb CA RFH Koeln CA RHRK-CA - G02 RKI Certification Authority RUB-Chipcard CA Ruhr-Universitaet Bochum CA RUM-CA-G Zertifizierungsinstanz 0D12AD50 0ACEB1D8 0A629926 166A3B8F65BC9D 09D5A5AD 0D30F76B 134A20F131571F 0F4F08BB 0D210A47 0BE4D2E4 0BCA51FB 0E22631D 0F47129B 0F335D12 0E226324 0E85286F 0F4F08C3 15FF70AE1C7470 0D210A4D 0A67FAB5 0B5A5FE2 0A174335 0A1F468C 0DC21597 0A7D0B8E 0AAC6F4A

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 28 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 RWI - TD-EDV CA RWTH Aachen CA Sachsen Global CA 116B5309 09F274E0 0E852875 Schloss Dagstuhl - LZI GmbH CA - G01 10076670 Senatsverwaltung-Berlin-Schul-CA - G02 SRH Hochschule Heidelberg CA-G01 STIFTUNG PREUSSISCHER KULTURBESITZ - CA subito. Dokumente aus Bibliotheken e.v. CA - G01 Technische Fachhochschule Georg Agricola zu Bochum - CA Technische Universitaet Braunschweig CA TFH Berlin CA TFH Wildau CA TH Wildau CA ThH Friedensau CA TiHo Hannover CA T-Systems International GmbH CA - G01 T-Systems SfR CA T-Systems SfR CA 2 T-Systems SI CA TU Bergakademie Freiberg CA (TUBAF- CA) TU Chemnitz Certification Authority - TUC TU Clausthal CA - G02 TU Dortmund CA - G01 11B502CD 1160E179 0CE0748F 143B3E595E0292 0AFCCA9E 09F93DC3 0B467300 0E5AEA16 1025EB62 12E2FD1CEBAF20 0B05C850 0FB5F6E7 09C2FDAD 0D12AD56 0A97241B 0AB6F512 09D7EE77 0A0CB196 0C438CD5

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 29 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 TU Dortmund Chipcard CA TU Dresden CA - G02 TU Ilmenau CA TUB-CA TUD CA G01 TUD CA P01 TUHH CA in DFN-PKI Global - G01 TuTech Innovation GmbH UAUX-CA UdK Berlin CA UHH CA - G02 Uni Bamberg CA - G02 Uni Dortmund CA - G01 Uni Duesseldorf CA-G01 Uni Flensburg CA Uni Halle Chipcard CA Uni Hildesheim CA Uni Kassel Certification Authority (UniKassel-CA) - G02 Uni Kiel CA - G02 Uni Magdeburg CA Uni Marburg CA - G02 Uni Regensburg CA - G01 Uni Rostock CA - G02 Uni Witten Uni. Hohenheim CA - G01 UniBwM CA-G01 0CB7C9C4 0A97242D 0DBA02D4 0B20663B 0AA9DB1E 10BC2C04 0CE07469 0CE70FAB 0C3014CE 0ACEB1E4 0AE13221 0A285C36 09DE9958 0E5AEA25 0CA699E7 0F4712AE 0BA6E4A6 09F93DB3 0A31AC82 09E154F7 09E6A02C 0C2C0608 0A31AC69 13E547450D927C 0CCDF8AF 0C0988B9

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 30 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 UNI-FFM CA Uni-FR CA - G02 Uni-HD2-CA UNIKA-CA UniKoeln CA Uni-Konstanz CA-S001 Uni-Osnabrueck RZ-CA G-002 Uni-Siegen CA - G02 Universitaet Bayreuth CA (UNIBT-CA) G01 Universitaet Bonn CA Universitaet Bremen CA Universitaet Duisburg-Essen CA -G01 Universitaet Erfurt CA - G01 Universitaet Giessen C CA - G01 Universitaet Giessen S CA - G01 Universitaet Halle CA Universitaet Jena CA - G01 UNIVERSITAET LEIPZIG CA Universitaet Oldenburg PKI Universitaet Paderborn CA - G01 Universitaet Passau CA - G01 Universitaet Potsdam CA - G01 Universitaet Stuttgart CA - G01 Universitaet Vechta CA - G01 Universitaet-Goettingen CA Universitaetsklinikum Freiburg CA - G01 0E30DB95 0A0CB183 0C5629CB 0B184A8A 0A45495D 09F10A70 0A972452 0A17433D 0F110D74 0C140E03 0A0F4E8A 0C1AEF88 0AC92B9C 109C4834 0A0DFF74 0A987083 0AB56DD6 0A97243F 1040038B 0B89EFBE 09F93DBB 0B5108CE 0A31AC59 139BBDEAABB740 0ACEB1C8 13FFD41057FAFA

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 31 von 36 CN = DFN-Verein PCA Global G01 (SHA-1) Zertifikatsseriennummer: C7 UNIWUE-CA - G01 Uni-Wuppertal CA WHZ Zwickau CA WZB CA ZALF CA ZBW CA - G01 Zertifizierungsstelle der TUM Zertifizierungsstelle des UKSH Zertifizierungsstelle FH Duesseldorf - G02 0A0DFF68 0B4129DC 0C0988DE 09E15512 0CE074D3 14E94DB4DF5FCA 09F10A63 106E1EF5 0A31AC70 Zertifizierungsstelle Universitaet Muenster - G02 0A02236E ZIB-CA ZIVIT CA - G01 ZKM-EDV 0DB24449 09E6B590 1025EB6B zusammen mit der Certificate Policy (CP) des Betreibers: Zertifizierungsrichtlinie der DFN-PKI Sicherheitsniveau Global, Version 3.4 vom 15.10.2015, DFN-Verein und mit dem Certification Practice Statement (CPS) des Betreibers: Erklärung zum Zertifizierungsbetrieb der DFN-PKI Sicherheitsniveau Global, Version 3.1 vom 02.12.2013, DFN- Verein Prüfergebnis Der Prüfgegenstand erfüllt alle anwendbaren Anforderungen aus den Prüfkriterien.

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 32 von 36 Die im Zertifizierungssystem definierten Zertifizierungsvoraussetzungen sind erfüllt. Zusammenfassung der Prüfanforderungen Die ETSI Spezifikation ETSI TS 102 042 enthält folgende Anforderungen: 1 Certification Practice Statement (CPS) Die CA verfügt über eine Darlegung ihrer Praktiken und Verfahren. 2 Public Key Infrastructure Schlüsselmanagement- Lebenszyklus Die CA stellt sicher, dass CA Schlüssel unter kontrollierten Bedingungen erzeugt werden. Die CA stellt sicher, dass private CA Schlüssel vertraulich bleiben und ihre Integrität beibehalten. Die CA stellt sicher, dass die Integrität und Authentizität der (öffentlichen) CA Signaturprüfschlüssel und aller zugehörigen Parameter während ihrer Übermittlung an vertrauende Parteien (relying party) erhalten bleiben. Wenn der Schlüssel für elektronische Signaturen in dem Sinne der Richtlinie 1999/93/EG angewandt wird, dann darf die CA private Signaturschlüssel des Zertifikatsinhabers (subject) nicht in einer Weise aufbewahren, die eine (Reserve-) Entschlüsselungsmöglichkeit bietet (gemeinhin als Key Escrow bezeichnet). Wird eine Kopie des Schlüssels von der CA aufbewahrt, dann sorgt die CA dafür, dass der private Schlüssel geheim gehalten und nur entsprechend befugten Personen zur Verfügung gestellt wird.

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 33 von 36 Die CA stellt sicher, dass private CA Signaturschlüssel nicht unsachgemäß verwendet werden. Die CA stellt sicher, dass private CA Signaturschlüssel nicht über das Ende ihres Lebenszyklus hinaus verwendet werden. Im Falle von NCP stellt die CA sicher, dass die Sicherheit von kryptographischen Geräten während ihres gesamten Lebenszyklus gewährleistet ist. Die CA stellt sicher, dass jeder Schlüssel, den sie für Zertifikatsinhaber (subject) erzeugt, sicher generiert wird und die Geheimhaltung des privaten Schlüssels des Zertifikatsinhabers sichergestellt ist. Im Falle von NCP+ stellt die CA sicher, dass die Übergabe der sicheren Signaturerstellungseinheit an den Zertifikatsinhaber (subject) sicher erfolgt, sofern diese von der CA bereitgestellt wird. Im Fall von EV code signing Zertifikaten werden die Anforderung aus Anhang H, Punkt 10 des Dokuments Guidelines for the Issuance and Management of Extended Validation Certificates, Version 1.3, CA/Browser Forum befolgt.

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 34 von 36 3 Public Key Infrastructure Zertifikatsmanagement Lebenszyklus Die CA stellt sicher, dass Nachweise der Identifizierung eines Teilnehmers (subscriber) und Zertifikatsinhabers (subject) sowie der Korrektheit ihrer Namen und die dazugehörigen Daten entweder geeignet als Teil des definierten Services geprüft oder anhand von Bescheinigungen aus geeigneten und zugelassenen Quellen nachgewiesen werden und dass Zertifikatsanträge richtig, autorisiert und vollständig gemäß den gesammelten Nachweisen bzw. Bescheinigungen erfolgen. Die CA stellt sicher, dass Zertifikatsanträge von Zertifikatsinhabern (subject), die zuvor bei der gleichen CA registriert wurden, vollständig, korrekt und ordnungsgemäß autorisiert sind. Dies beinhaltet Zertifikatsverlängerungen, erneute Schlüsselgenerierung (rekey) nach Sperrung oder vor Ablauf der Gültigkeit oder Aktualisierung aufgrund Attributsänderungen des Zertifikatsinhabers (subject). Die CA stellt sicher, dass Zertifikate sicher ausgegeben werden, so dass ihre Authentizität erhalten bleibt. Die CA stellt sicher, dass die allgemeinen Geschäftsbedingungen den Teilnehmer (subscriber) und vertrauenden Parteien (relying party) zur Verfügung gestellt werden. Die CA stellt sicher, dass Zertifikate den Teilnehmern (subscriber), Zertifikatsinhabern (subject) und vertrauenden Parteien (relying party) im erforderlichen Umfang zur Verfügung gestellt werden. Die CA stellt sicher, dass Zertifikate kurzfristig anhand von autorisierten und überprüften Sperranfragen gesperrt werden.

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 35 von 36 4 CA Management und Betrieb Die Anforderungen des Dokuments Network Security Requirements des CA/Browser Forums finden Anwendung. Die CA stellt sicher, dass Verwaltungs- und Management- Verfahren angewendet werden, die angemessen sind und anerkannten Normen entsprechen. Die CA stellt sicher, dass ihre schützenswerte Objekte und Informationen einen angemessenen Schutz erhalten. Die CA stellt sicher, dass das Personal und die Einstellungsverfahren die Vertrauenswürdigkeit des CA Betriebs verstärken und unterstützen. Die CA stellt sicher, dass der physische Zugriff auf kritische Dienste kontrolliert wird und physische Risiken der schützenswerten Objekte minimiert werden. Die CA stellt sicher, dass die CA Systeme sicher sind und ordnungsgemäß betrieben werden mit minimalem Ausfallrisiko. Die CA stellt sicher, dass der Zugriff auf die CA Systeme auf geeignet autorisierte Personen beschränkt ist. Die CA soll vertrauenswürdige Systeme und Produkte verwenden, die vor Veränderungen geschützt sind. Die CA stellt sicher, dass im Falle einer Katastrophe, einschließlich der Kompromittierung des privaten CA Signaturschlüssels, der Betrieb so schnell wie möglich wiederhergestellt wird.

Anlage zum Zertifikat TUVIT-CA6771.15 Seite 36 von 36 Die CA stellt sicher, dass im Falle der Einstellung des Betriebs der CA potenzielle Störungen von Teilnehmer (subscriber) und vertrauenden Parteien (relying party) minimiert werden und dass der Forterhalt der Aufzeichnungen, die zum Nachweis der Zertifizierung in Gerichtsverfahren benötigt werden, gegeben ist. Die CA stellt sicher, dass die gesetzlichen Anforderungen eingehalten werden. Die CA stellt sicher, dass alle relevanten Informationen über ein Zertifikat für einen angemessenen Zeitraum aufgezeichnet werden, insbesondere zum Zweck des Nachweises der Zertifizierung in Gerichtsverfahren. 5 Organisation Die CA stellt sicher, dass ihre Organisation zuverlässig ist. 6 Weitere Anforderungen Die CA stellt unterschiedliche Testmöglichkeiten bereit, über die Dritte die Funktion ihrer Zertifikate überprüfen können. Im Fall von PTC-BR finden die Anforderungen von Anhang C des Dokuments Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates des CA/Browser Forums Anwendung. Die CA soll alle Cross-Zertifikate offenlegen, in denen die CA als Subjekt geführt wird. Im Fall von PTC-BR finden die Anforderungen von Abschnitt 8.4 des Dokuments Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates des CA/Browser Forums Anwendung.