Digitale Zertifikate an der Universit?t Bamberg
Der IT-Service der Universit?t Bamberg unterstützt mit der Herausgabe digitaler Zertifikate sichere Kommunikation auf Basis des X.509 Standards.
Wozu dienen digitale Zertifikate und welche Arten gibt es?
Digitale Zertifikate sind elektronische Echtheitsnachweise, die von einer Zertifizierungsstelle (Certification Authority - CA) ausgestellt werden. Sie best?tigen die Echtheit von Personen oder Objekten. Authentizit?t und Integrit?t lassen sich durch kryptografische Verfahren prüfen.
Der IT-Service stellt X.509-Zertifikate aus, die eine eindeutige Identifikation von Nutzenden sowie Computern erlauben.
Zertifikate für Server bilden zum Beispiel die Grundlage für verschlüsselte Kommunikation zwischen dem Web-Browser der nutzenden Person und den entsprechenden Servern. Für die Nutzenden ist das in der Regel daran zu erkennen, dass auf die entsprechende WWW-Seite mit "https" statt "http" zugegriffen wird und dass der Browser ein Symbol für sichere Datenübertragung anzeigt und dabei erm?glicht, das entsprechende Sicherheitszertifikat einzusehen (siehe Abbildung 1).
Darüber hinaus k?nnen auch Zertifikate für Nutzende ausgestellt werden, die diesen eindeutig zugeordnet sind. Damit lassen sich Inhalte wie E-Mails oder Dokumente digital signieren oder verschlüsseln. Signierte Daten k?nnen dann auf Authentizit?t und Integrit?t geprüft werden. So kann zweifelsfrei best?tigt werden, dass die Inhalte von der unterzeichnenden Person stammen und unver?ndert sind. Eine Verschlüsselung stellt zudem sicher, dass die Daten nur für bestimmte empfangsberechtigte Personen lesbar sind.
Wer kann Zertifikate beantragen und nutzen?
Zertifikate zum Signieren von E-Mails, zum Unterschreiben von Dokumenten und zum Verschlüsseln von Serverkommunikation k?nnen ausschlie?lich von hauptberuflich Bediensteten der Universit?t Bamberg sowie den Bediensteten des Staatsinstituts für Familienforschung an der Universit?t Bamberg beantragt und genutzt werden. Studierenden steht dieser Service nicht zur Verfügung.
Wie erhalte und installiere ich ein digitales Zertifikat?
Zusammenarbeit zwischen IT-Service und DFN-Verein
Der IT-Service nimmt an der DFN-PKI des Vereins Deutsches Forschungsnetz (DFN) teil und bezieht alle Zertifikate auf diesem Weg. Die ausgestellten Zertifikate stammen von einem Anbieter, der vom DFN-Verein über den Service TCS von G?ANT bezogen wird. Zur Beantragung und Sperrung steht das PKI-Portal zur Verfügung. Der private Schlüssel wird dabei lokal in Ihrem Browser generiert. Serverzertifikate k?nnen zudem über ACME oder CSR ausgestellt werden.