MPKI

Mit der MPKI können diverse akkreditierte Zertifizierungsstellen für den (teil-)automatischen Bezug von trusted CA-Zertifikaten eingebunden werden.

empty

Hinweise zur generellen Funktion aller MPKIs:

Wird die MPKI erst nachträglich aktiviert, so werden für den optional konfigurierbaren automatischen Erneuerungsprozess (Option Automatically renew expiring certificates if validity days left less than) bereits vorhandene, manuell importierte Zertifikate ebenfalls berücksichtigt. Ausschlaggebend für das Erneuern (beziehungsweise neu Ausstellen) via MPKI ist das Zertifikat des Benutzers mit der längsten Laufzeit.

Zertifikate der internen Zertifizierungsstelle sowie revozierte Zertifikate werden nicht berücksichtigt.

empty

Achtung:

Die Informationen für den Zertifikatsbezug (Antragsteller) werden dem jeweiligen Users entnommen. Das heißt bereits bei der User-Anlage muss auf das akkurate Einfügen der relevanten Informationen geachtet werden.

empty

Achtung:

Für die Funktionsfähigkeit der MPKI Schnittstelle muss die Konnektivität zur CA gewährleistet sein (siehe auch Firewall / Router einrichten, beziehungsweise MPKI proxy settings).

Sektion Connector

Parameter

Beschreibung

MPKI type DropDown

Je nach Auswahl erscheinen weitere Sektionen unterhalb dieser Sektion, mit den CA spezifischen Parametern für das Anbinden.

Über die Schaltfläche Save wird die Auswahl gesichert.

none

Schaltet die MPKI Schnittstelle ab. Keine weiteren Sektionen werden angezeigt.

Deutsches Forschungsnetz

CA des Deutschen Forschungsnetz (universitärer Bereich)

DigiCert

akkreditierte CA mit Sitz in Lehi, Utah, USA

DigiCert CertCentral

(neu in 13.0.7)

akkreditierte CA mit Sitz in Lehi, Utah, USA

Bundesdruckerei D-Trust

D-Trust ist die akkreditierte CA der Bundesdruckerei GmbH mit Sitz in Berlin, Deutschland.

GlobalSign

akkreditierte CA mit Sitz in Maidstone, Vereinigtes Königreich

GlobalTrust

akkreditierte CA mit Sitz in Wien, Österreich

QUOVADIS Trustlink

akkreditierte CA mit Sitz in St. Gallen, Schweiz

Simple Certificate Enrolment Protocol

Protokoll für das Anbinden zahlreicher namhafter Zertifizierungsstellenprodukte (zum Beispiel MS-PKI)

Sectigo

akkreditierte US amerikanische Zertifizierungsstelle mit Sitz in Roseland / New Jersey

SwissSign

CA der Schweizerischen Post

MPKI managed domains DropDown

Im Auswahlfeld sind alle Managed domains aufgelistet. Das Beziehen von Zertifikaten über die MPKI erfolgt nur für die ausgewählten Managed domains.

Somit wird eine eventuelles Abweisen von E-Mails aus Managed domains, für welche keine Zertifikate über die MPKI bezogen werden dürfen, verhindert. Mehrfachmarkierungen sind durch Klicken mit gedrückter „STRG“ Taste möglich.

Die Auswahl wird mittels Save gespeichert.

empty

Achtung:

Bei bereits aktiver MPKI sind nach einem Update zunächst alle Managed domains aktiv.Das heißt, Managed domains welche keine Zertifikate via MPKI beziehen sollen, müssen einmalig deaktiviert werden.

Sollen neu angelegte Managed domains ebenfalls Zertifikate via MPKI beziehen, so sind diese nach Anlage in der Auswahl manuell zu aktivieren,

Gegebenenfalls werden weitere Sektionen gemäß der Auswahl unter Connectors angezeigt.

JavaScript aktivieren, um diese Seite anzuzeigen.

Tastaturnavigation