Deutsches Forschungsnetz

DFN spezifische Sektionen in MPKI

Verfügbaren Sektionen:

Sektion Default parameters

Je nach Vertrag sind hier die erforderlichen Einstellungen vorzunehmen. Diese werden vom Deutschen Forschungsnetz bereit gestellt.

Parameter

Beschreibung

CA name

Wird vom Deutschen Forschungsnetz vorgegeben.

Product code

Wird vom Deutschen Forschungsnetz vorgegeben.

Static subject part

Wird vom Deutschen Forschungsnetz vorgegeben.

empty

Achtung:

Bereits geringe Abweichungen führen dazu, dass keine Zertifikate ausgestellt werden können.

Problematisch können insbesondere Sonderzeichen sein, da diese unter Umständen beim Kopieren falsch interpretiert oder bei manueller Eingabe falsch angegeben werden (zum Beispiel unterschiedliche Hochkommata: ´, `, ')

Auch ist beim Kopieren der entsprechenden Eingaben darauf zu achten, dass nicht versehentlich ein Leerzeichen zu Beginn oder am Ende des Ausdrucks mit kopiert wird.

Sektion Domain specific parameters (optional)

Werden auf dem SEPPmail Secure E-Mail Gateway mehrere E-Mail Domänen (Managed domains) verwaltet, so können über diese Option jeweils Domänen spezifische Parameter für das Erstellen von Benutzerzertifikaten mitgegeben werden.

Nach dem Speichern der Domänen spezifischen Option via Save entries erscheint jeweils ein weiteres Eingabefeld.

Parameter

Beschreibung

New domain

Domain:

Wird vom Deutschen Forschungsnetz vorgegeben.

empty

Achtung:

Die hier eingetragene Domäne muss unter Connectors MPKI managed domains ausgewählt sein, damit Zertifikate bezogen werden.

CA name:

Wird vom Deutschen Forschungsnetz vorgegeben.

RA-ID:

Wird vom Deutschen Forschungsnetz vorgegeben.

Static subject part:

Wird vom Deutschen Forschungsnetz vorgegeben.

empty

Achtung:

Bereits geringe Abweichungen führen dazu, dass keine Zertifikate ausgestellt werden können.

Auch ist beim Kopieren der entsprechenden Eingaben darauf zu achten, dass nicht versehentlich ein Leerzeichen zu Beginn oder am Ende des Ausdrucks mit kopiert wird.

Sektion Certificate

Dient dem Authentifizieren gegenüber dem Zertifizierungsstelle Anbieter (Deutsches Forschungsnetz)

Parameter

Beschreibung

PKCS12 identity file

Zertifikat für das Authentisieren gegenüber der Zertifizierungsstelle (Deutsches Forschungsnetz).

Diese Datei wird vom Deutschen Forschungsnetz bereit gestellt und ist mit einem Passwort versehen (siehe Parameter PKCS12 password)

Ist der Zugang zur Zertifizierungsstelle erfolgreich, so erscheint an dieser Stelle die Meldung

an operator certificate with valid password has been found.

empty

Hinweis:

Ab 30 Tage vor Ablauf des Operator Zertifikats wird eine Meldung im Daily Report (siehe auch Groups admin und statisticsadmin) eingefügt, und der Status des Daily Reports wird zu IMPORTANT geändert..

PKCS12 password

Passwort um die im PKCS12 identity file enthaltenen „private keys“ freizuschalten.

Auch dieses wird vom Deutschen Forschungsnetz bereit gestellt.

Sektion Settings

Einstellungen für das automatische Erneuern von Zertifikaten.

empty

Hinweis:

Die Laufzeit der Zertifikate der einzelnen Benutzers kann gegebenenfalls der Datei user-stats.csv, welche mit dem Daily Report (siehe auch Groups statisticsadmin) mitkommt, entnommen werden.

Dies ist insbesondere hilfreich, sofern kein automatisches Erneuern von Zertifikaten eingestellt wurde.

Parameter

Beschreibung

CheckBoxInactive Automatically renew expiring certificates if validity days left less than

Diese Option ist im Standard inaktiv und mit dem Wert 30 vorbelegt.

Initiiert das automatische Erneuern von Zertifikaten aktiver Benutzer (Users), sofern die eingestellte Restlaufzeit unterschritten ist. Voraussetzung hierfür ist, dass der entsprechende Benutzer innerhalb der eingestellten Überschneidungszeit eine E-Mail sendet. Damit wird vermieden, dass für „Leichen“ im Menü Users gegebenenfalls kostenpflichtig Zertifikate bezogen werden. Der so initiierte Prozess wird über Nacht (!) abgearbeitet.

empty

Hinweis:

Wird die MPKI erst nachträglich aktiviert, so werden bereits vorhandene, manuell importierte Zertifikate ebenfalls berücksichtigt. Ausschlaggebend für das Erneuern via MPKI ist das Zertifikat des Benutzers mit der längsten Laufzeit (Expires on).

Zertifikate der internen Zertifizierungsstelle sowie revozierte oder bereits abgelaufene Zertifikate werden nicht berücksichtigt.

empty

Hinweis:

Je größer die Überschneidung der Zertifikatsgültigkeit ist, desto höher ist die Chance, dass der Kommunikationspartner in den Besitz eines gültigen, öffentlichen Schlüssels gelangt, welchen er für das Senden verschlüsselter E-Mails benötigt.

CheckBoxInactive Automatically create certificates for active users without certificates

Diese Option ist im Standard inaktiv.

Bezieht für alle existenten, aktiven Users, welche nicht im Besitz eines gültigen (!) Zertifikates sind, automatisiert über Nacht (!) ein Zertifikat.

Als aktive Users werden diejenigen bezeichnet, welche innerhalb der letzten 30 Tage eine E-Mail gesendet haben und nicht den State inactive haben.

empty

Achtung:

Funktioniert nur bei gleichzeitig aktiver Option Automatically renew expiring certificates if validity days left less than

Chain certificates (needed to sign e-mails)

Durch Klicken von Add or update... werden unter X.509 Root Certificates die Zwischen-(Intermediate-)Zertifikate hinzugefügt/aktualisiert, welche für das Ergänzen der Zertifikatskette beim Signieren benötigt werden.

empty

Hinweis:

Diese Aktion ist nach Abschluss der MPKI Konfiguration zwingend!

Die vorgenommenen Änderungen werden über die Schaltfläche Save gespeichert.

JavaScript aktivieren, um diese Seite anzuzeigen.

Tastaturnavigation