Elektronische Unterschrift und Benutzerzertifikate: Unterschied zwischen den Versionen
Rauter (Diskussion | Beiträge) |
Rauter (Diskussion | Beiträge) |
||
| Zeile 34: | Zeile 34: | ||
* Signaturen mit Benutzerzertifikaten sind in vielen Fällen der Unterschrift gleichgestellt. | * Signaturen mit Benutzerzertifikaten sind in vielen Fällen der Unterschrift gleichgestellt. | ||
* Das DFN fordert eine harte Identifizierung gegen ein amtliches Personaldokument, eine Liste der anerkannten Dokumente finden Sie [https://www.pki.dfn.de/fileadmin/PKI/VideoIdent/Merkmale_von_Ausweisdokumenten.pdf hier]. | * Das DFN fordert eine harte Identifizierung gegen ein amtliches Personaldokument, eine Liste der anerkannten Dokumente finden Sie [https://www.pki.dfn.de/fileadmin/PKI/VideoIdent/Merkmale_von_Ausweisdokumenten.pdf hier]. | ||
* <b>Weder das DFN noch das IT.S können bei Verlust des Kennwortes helfen.</b> | * <b>Weder TCS-Geant noch das DFN noch das IT.S können bei Verlust des Kennwortes helfen.</b> | ||
* Weder das DFN noch das IT.S haben Zugriff auf Ihr persönliches Zertifikat. | * Weder TCS-Geant noch das DFN noch das IT.S haben Zugriff auf Ihr persönliches Zertifikat. | ||
* [[DFNPKI: Was sind Zertifikate|Exkurs: Was sind Zertifikate und was kann ich damit anfangen]] | * [[DFNPKI: Was sind Zertifikate|Exkurs: Was sind Zertifikate und was kann ich damit anfangen]] | ||
* [[DFNPKI: Rechtliche Bedeutung der digitalen Signatur|Exkurs: Die rechtliche Bedeutung einer digitalen Signatur]] | * [[DFNPKI: Rechtliche Bedeutung der digitalen Signatur|Exkurs: Die rechtliche Bedeutung einer digitalen Signatur]] | ||
== Datensicherung / Hosting == | == Datensicherung / Hosting == | ||
<p>Die Public Key Infrastructure (PKI) wird | <p>Die Public Key Infrastructure (PKI) wird von TCS-Geant/Sectigo im Auftrag des Deutschen Forschungsnetz betrieben.</p> | ||
<p>Die Sicherung der Benutzerzertifikate liegt in der Verantwortung des jeweiligen Benutzers.</p> | <p>Die Sicherung der Benutzerzertifikate liegt in der Verantwortung des jeweiligen Benutzers.</p> | ||
| Zeile 49: | Zeile 49: | ||
<p>Die Zertifikate sind absolut vertraulich zu behandeln. Für die sichere Speicherung der Zertifikate ist der Benutzer selbst verantwortlich.</p> | <p>Die Zertifikate sind absolut vertraulich zu behandeln. Für die sichere Speicherung der Zertifikate ist der Benutzer selbst verantwortlich.</p> | ||
<p>Der Benutzer ist verpflichtet, kompromittierte (anderen zugänglich gewordene oder verlorene) Zertifikate unverzüglich zu sperren | <p>Der Benutzer ist verpflichtet, kompromittierte (anderen zugänglich gewordene oder verlorene) Zertifikate unverzüglich zu sperren oder dem IT.S zur Sperrung zu melden (hierfür ist ein auf den Namen des Zertifikatsinhaber ausgestelltes amtliches Personaldokument erforderlich).</p> | ||
<p>Eine Sperrung eines Zertifikats kann nicht rückgängig gemacht werden.</p> | <p>Eine Sperrung eines Zertifikats kann nicht rückgängig gemacht werden.</p> | ||
Version vom 30. Oktober 2023, 10:47 Uhr
Über die TCS-Geant-Zertifizierungsstelle der DHBW können persönliche Benutzerzertifikate beantragt werden, welche zum Signieren und Verschlüsseln von E-Mails oder für das digitale Unterschreiben von PDF-Dokumenten verwendet werden (e-Signatur oder eSignatur) können. Die Zertifikate werden von der SECTIGO im Auftrag des Deutschen Forschungsnetzes (DFN) ausgestellt.
Der Dienst kann ausschließlich von Angehörigen der DHBW Ravensburg genutzt werden.
Anleitung
- Benutzerzertifikat beantragen
- Benutzerzertifikat abholen
- Zertifikat in Foxit PDF Editor einbinden
- Zertifikat in Foxit PDF Editor nutzen
- Zertifikat in Foxit PDF prüfen
- Zertifikat in Outlook 2016 einbinden
- Zertifikat in Outlook 2016 nutzen
Hinweis
Die Schritte Benutzerzertifikat beantragen und Benutzerzertifikat abholen müssen Sie, für die Gültigkeitsdauer Ihres Zertifikats (aktuell 2 Jahre), nur einmal durchlaufen.
Die Schritte Zertifikat in Foxit PDF Editor einbinden und Zertifikat in Outlook 2016 einbinden müssen Sie bei der Nutzung mehrerer Computer ggf. mehrfach durchlaufen.
Die Schritte zur Zertifikatnutzung und Prüfung kommen dann ggf. mehrfach täglich zum Einsatz.
Stammzertifikate
- Sectigo Stammzertifikat für Benutzerzertifikate ab August 2023:
- DFN Stammzertifikat für bis August 2023 ausgestellte Benutzerzertifikate:<(br>
T-TeleSec GlobalRoot Class 2a.zip
Support
Störungen melden Sie bitte beim Service Desk.
Allgemeine Informationen
- Benutzerzertifikate identifizieren einen einzelnen Benutzer.
- Signaturen mit Benutzerzertifikaten sind in vielen Fällen der Unterschrift gleichgestellt.
- Das DFN fordert eine harte Identifizierung gegen ein amtliches Personaldokument, eine Liste der anerkannten Dokumente finden Sie hier.
- Weder TCS-Geant noch das DFN noch das IT.S können bei Verlust des Kennwortes helfen.
- Weder TCS-Geant noch das DFN noch das IT.S haben Zugriff auf Ihr persönliches Zertifikat.
- Exkurs: Was sind Zertifikate und was kann ich damit anfangen
- Exkurs: Die rechtliche Bedeutung einer digitalen Signatur
Datensicherung / Hosting
Die Public Key Infrastructure (PKI) wird von TCS-Geant/Sectigo im Auftrag des Deutschen Forschungsnetz betrieben.
Die Sicherung der Benutzerzertifikate liegt in der Verantwortung des jeweiligen Benutzers.
Dienst beantragen
Die Benutzerzertifikate müssen beim IT.S beantragt werden, beachten Sie hierzu die oben stehende Anleitung.
Pflichten des Benutzers
Die Zertifikate sind absolut vertraulich zu behandeln. Für die sichere Speicherung der Zertifikate ist der Benutzer selbst verantwortlich.
Der Benutzer ist verpflichtet, kompromittierte (anderen zugänglich gewordene oder verlorene) Zertifikate unverzüglich zu sperren oder dem IT.S zur Sperrung zu melden (hierfür ist ein auf den Namen des Zertifikatsinhaber ausgestelltes amtliches Personaldokument erforderlich).
Eine Sperrung eines Zertifikats kann nicht rückgängig gemacht werden.
Rechtliches
Ein Benutzerzertifikat hat eine Gültigkeit von zwei Jahren. Danach muss ein neues Zertifikat beantragt werden. Eine Verlängerung des alten Zertifikats ist nicht möglich.
Um ältere E-Mails weiter lesen zu können, muss das alte Zertifikat aufbewahrt werden.