MPKI

Hinweise zur generellen Funktion aller MPKIs:

Wird die MPKI erst nachträglich aktiviert, so werden für den optional konfigurierbaren automatischen Erneuerungsprozess (Option Automatically renew expiring certificates if validity days left less than) bereits vorhandene, manuell importierte Zertifikate ebenfalls berücksichtigt. Ausschlaggebend für das Erneuern (beziehungsweise neu Ausstellen) via MPKI ist das Zertifikat des Benutzers mit der längsten Laufzeit.

Zertifikate der internen Zertifizierungsstelle sowie revozierte Zertifikate werden nicht berücksichtigt.

Achtung:

Die Informationen für den Zertifikatsbezug (Antragsteller) werden dem jeweiligen Users entnommen. Das heisst bereits bei der User-Anlage muss auf das akkurate Einfügen der relevanten Informationen geachtet werden.

Achtung:

Für die Funktionsfähigkeit der MPKI Schnittstelle muss die Konnektivität zur CA gewährleistet sein (siehe auch Firewall / Router einrichten, beziehungsweise MPKI proxy settings).

MPKI type 

Je nach Auswahl erscheinen weitere Sektionen unterhalb dieser Sektion, mit den CA spezifischen Parametern für das Anbinden.

Über die Schaltfläche Save wird die Auswahl gesichert.

none

Schaltet die MPKI Schnittstelle ab. Keine weiteren Sektionen werden angezeigt.

Deutsches Forschungsnetz

CA des Deutschen Forschungsnetz (universitärer Bereich)

DigiCert

akkreditierte CA mit Sitz in Lehi, Utah, USA

DigiCert CertCentral

(neu in 13.0.7)

akkreditierte CA mit Sitz in Lehi, Utah, USA

Bundesdruckerei D-Trust

D-Trust ist die akkreditierte CA der Bundesdruckerei GmbH mit Sitz in Berlin, Deutschland.

GlobalSign

akkreditierte CA mit Sitz in Maidstone, Vereinigtes Königreich

GlobalTrust

akkreditierte CA mit Sitz in Wien, Österreich

QUOVADIS Trustlink

akkreditierte CA mit Sitz in St. Gallen, Schweiz

Simple Certificate Enrolment Protocol

Protokoll für das Anbinden zahlreicher namhafter Zertifizierungsstellenprodukte (zum Beispiel MS-PKI)

Sectigo

akkreditierte US amerikanische Zertifizierungsstelle mit Sitz in Roseland / New Jersey

SwissSign

CA der Schweizerischen Post

MPKI managed domains 

Im Auswahlfeld sind alle Managed domains aufgelistet. Das Beziehen von Zertifikaten über die MPKI erfolgt nur für die ausgewählten Managed domains.

Somit wird eine eventuelles Abweisen von E-Mails aus Managed domains, für welche keine Zertifikate über die MPKI bezogen werden dürfen, verhindert. Mehrfachmarkierungen sind durch Klicken mit gedrückter «STRG» Taste möglich.

Die Auswahl wird mittels Save gespeichert.