Zertifikate
Allgemein
Ein digitales Zertifikat stellt sicher, dass die Person oder der Server der/dem dieses Zertifikat gehört, auch wirklich derjenige ist für den er sich ausgibt. Digitale Zertifikate ermöglichen den Schutz der Vertraulichkeit, Authentizität und Integrität von Daten durch Zuordnung des öffentlichen zu einem privaten Schlüssel.
Der private Schlüssel gehört ausschließlich dem Eigentümer, ist geheim und darf auf keinen Fall an Dritte weitergegeben werden. Der öffentliche Schlüssel hingegen darf weitergegeben werden, da mit Hilfe dieses Schlüssels andere Personen Sie identifizieren können.
Der DFN-Verein organisiert mit dem Dienst DFN-PKI eine sog. Public Key Infrastruktur, um digitale Zertifikate auszustellen, zu verteilen und zu prüfen. An der FAU wird eine ausgelagerte Zertifizierungsstelle (Registration Authority RA) hierfür betrieben.
Funktionsweise
An der FAU gibt es zwei Arten von Zertifikaten:
Nutzerzertifikat
Dieses Zertifikat dient der digitalen Identifizierung einer Person. Hierüber können Sie z.B. E-Mails signieren oder verschlüsseln. Das persönliche Zertifikat ist für eine Person ausgestellt.
Serverzertifikat
Serverzertifikate ermöglichen die digitale Identifizierung eines Servers. Im Gegensatz zu einem persönlichen Zertifikat ist dies für ein Objekt (Server) ausgestellt, das über einen eindeutigen Namen (Domainname) erreichbar ist. Dieser vollständige Servername (<Servername>.<Domain>) und die für den Server verantwortliche Organisation müssen im Zertifikat enthalten sein.
Zertifikat sperren
FAQ
Sollten Sie Probleme bei der Nutzung von Zertifikaten haben,
lesen Sie bitte
FAQ zu Zertifikaten (FAU-CA) im
OTRS Helpdesk System.



