Zertifikate
Zertifikatsausstellung ab 2025
Zu Beginn des Jahres 2025 kann es zu Einschränkungen in der Zertifikatsausstellung kommen.
Grund ist, dass der Dienstleister Sectigo den Vertrag zwischen ihm und GÉANT gekündigt hat, auf dessen Basis der Trusted Certificate Service (TCS) im Rahmen der DFN-PKI erbracht wird.
Nach dem jetzigen Kenntnisstand werden keine Zertifikate zu einem früheren Zeitpunkt gesperrt. Wir empfehlen jedoch, die Zertifikate, welche ein Ablaufdatum bis zum 30.06.2025 aufweisen, frühzeitig zu verlängern.
Betroffene Personen werden durch die CA frühzeitig informiert.
Weitere Informationen können Sie der Webseite des DFN entnehmen, welche regelmäßig aktualisiert wird.
Zertifikate dienen dem Schutz vertraulicher Daten. Daten werden bei der Übertragung durch eine automatische Verschlüsselung vor ungewünschten Zugriffen geschützt.
Beschäftigte der Universität zu Köln können E-Mails und PDF-Dokumente per S/MIME (Secure Multipurpose Internet Mail Extensions) signieren und verschlüsseln.
Im Webbereich erkennen Sie eine Verschlüsselung anhand des Protokollnamens „HTTPS“. Der Server benötigt ein Zertifikat, um sich gegenüber dem anfragenden Client als „echt“ ausweisen zu können.
Funktionsprinzip von S/MIME
Alle, die eine Verschlüsselung durch S/MIME nutzen, erhalten ein zusammengehöriges Schlüsselpaar. Dies besteht aus einem privaten und einem öffentlichen Schlüssel.
Mit beiden Schlüsseln können Sie vertrauliche Daten mit anderen S/MIME-Nutzenden auf zwei Wegen austauschen:
- Person A verschickt und verschlüsselt eine Nachricht mit dem öffentlichen Schlüssel der empfangenden Person B (den diese zuvor per signierter E-Mail oder ähnlich erhalten hat). Daraufhin kann nur Person B die Nachricht mit ihrem privaten Schlüssel dechiffrieren und lesen.
- Person A versieht eine Nachricht mit einer persönlichen Signatur, die mit Hilfe seines privaten Schlüssels erzeugt wurde. Person B kann dann anhand des öffentlichen Schlüssels die Identität von Person A verifizieren.
Der öffentliche Schlüssel (im S/MIME-Kontext: das Zertifikat) wird von einer Zertifizierungsstelle (CA) zertifiziert und den Nutzenden per E-Mail mitgeteilt.
Der private Schlüssel wird bei der Antragstellung automatisch im Browser generiert und im Zertifikatspeicher des Browsers gespeichert (öffentliche PC-Pools eignen sich deshalb nicht für eine Beantragung). Gegebenenfalls sollten Sie den privaten Schlüssel danach aus dem Browser exportieren und in ein E-Mail-Programm importieren, um die S/MIME-basierte Verschlüsselung nutzen zu können.
Der private Schlüssel nimmt bei S/MIME eine zentrale Rolle ein, weshalb Sie sensibel mit ihm umgehen sollten.
Beantragung und Verwendung
Informationen zur Beantragung finden Sie auf unserer Webseite.
Zertifikate können in diversen Bereichen Anwendung finden. Dazu gehören:
Aktuell:
Informationen zu Tools für kollaboratives Arbeiten im Homeoffice
Kontakt
Bei Fragen und für individuellen Support wenden Sie sich bitte an den
RRZK-Helpdesk