Nutzer und Server Zertifikat (SSL/TLS)
Anwendungsbereich
Zertifikate dienen dazu, Server auszuweisen und die Kommunikation mit ihnen via SSL/TLS zu verschlüsseln (HTTPS). So kann man anhand der Server-Zertifikate sicher gehen, dass die Kommunikation wirklich mit dem gewünschten Server und nicht einem Angreifer stattfindet und die Inhalte während der Übertragung gesichert sind - was vor allem bei der Übertragung von Kennwörtern wichtig ist.
Bei der E-Mail-Kommunikation erlaubt der Einsatz von Zertifikaten das digitale Signieren und Verschlüsseln von Nachrichten.
Durch die Überprüfung der digitalen Signatur erkennen Sie, ob die E-Mail wirklich von der E-Mail-Adresse stammt, die in der E-Mail angegeben ist und ob der Inhalt während der Übertragung verändert wurde.
Zusätzlich können Sie E-Mails an Personen, von denen Sie bereits ein signiertes E-Mail erhalten haben, verschlüsseln.
Angestellte und Lehrende der Hochschule haben die Möglichkeit, Ihre E-Mail-Zertifikate und Serverzertifikate selbst zu beantragen.
Nutzerzertifikat (E-Mail - Digitale Signatur und Verschlüsselung)
Je nach Gruppe können Sie wie folgt Ihr Zertifikat beantragen:
Nutzerzertifikat - Angestellte und Lehrende
Persönliches E-Mail Zertifikat - Angestellte und Lehrende
Folgende Schritte erlauben es Ihnen, das Nutzerzertifikat direkt selbst erstellen zu lassen und gleich herunterzuladen:
1. https://cert-manager.com/customer/DFN/idp/clientgeant aufrufen
2. "augsburg" im Suchfeld eintippen
3. "University of Applied Sciences Augsburg" auswählen
4. RZ-Kennung und Passwort eingeben
4.a. Gegebenenfalls der vertraulichen Weitergabe der aufgeführten RZ-Daten an den Cert Manager Dienstanbieter zustimmen, um den Dienst nutzen zu können.
(I.d.R. einmalig bzw. bei Erstanmeldung der jeweiligen Kennung für diesen Dienst)
5. Formular zum Zertifikat ausstellen.
(Details können Sie den jeweiligen Zusatzinfos entnehmen.)
5.a. Certificate Profile: "GÉANT Personal Certificate" auswählen
5.b. Term: "1095 days" auswählen
5.c. Enrollment Method: "Key Generation" auswählen
5.d. Key Type: "RSA - 4096" auswählen
5.e. Selbstgewähltes Passwort eingeben und wiederholen. Passwort unbedingt gut merken.
5.f. Nutzungsbestimmungen ("I have read and agree to the terms of the EULA") durchlesen und Häkchen setzen, um den Dienst nutzen zu können
5.g. Button "Submit" klicken, um das Zertifikat erstellen zu lassen.
Hinweis: das Browserfenster währenddessen geöffnet lassen
6. Generierte Zertifikatsdatei (.p12) auf einem vertraulichem Medium abspeichern
7. Nach Speichern und Bestätigungshinweis des erfolgreichen Erstellens kann das Browserfenster geschlossen werden.
8. Um anschließend Ihr Zertifikat in E-Mail-Programmen einzubinden, finden Sie hier die
entsprechenden Anleitungen (Login erforderlich).
Wichtig:
Die alten/abgelaufenen persönlichen Zertifikate dürfen nicht gelöscht bzw. nicht aus den
E-Mail-Programmen entfernt werden, da sonst die damals damit verschlüsselten E-Mails
nicht mehr gelesen werden können.
Zertifikatsaussteller (CA)
Als Mitglied des DFN nutzt die Hochschule Augsburg den angebotenen Trusted Certificate Service (TCS) von GÉANT und Sectigo:
"TCS (Trusted Certificate Service) ist ein PKI-Angebot, das der DFN-Verein über GÉANT bezieht. GÉANT realisiert den Dienst mit Hilfe von externen Anbietern, die über regelmäßige Ausschreibungen gefunden werden. Der aktuelle Anbieter ist Sectigo. Der DFN-Verein führt das Angebot zur Zeit für alle Teilnehmer der DFN-PKI ein. TCS wird die bisherige DFN-PKI „Global“ mittelfristig ablösen."
[https://doku.tid.dfn.de/de:dfnpki:tcsfaq#was_ist_tcs]
Glossar
CA = certificate authority
CSR = certificate signing request
PKI = public key infrastructure
DFN = Deutsches Forschungsnetz
GÉANT = pan-europäisches Internet-Verbindungsnetzwerk der europäischen Forschung