piwik-script

Deutsch Intern
    Information Technology Centre

    Zertifizierungsinstanz UNIWUE-CA innerhalb der DFN-PKI

    Die Universität Würzburg nimmt mit einer eigenen Zertifizierungsstelle (kurz UNIWUE-CA) an der neuen DFN-PKI Hierarchie zur Ausstellung Zertifikaten auf Basis des X.509 Standards teil. Der technische Betrieb der Zertifizierungsstelle (Certificate Authority, CA) ist  an den DFN-Verein ausgelagert. Die Zertifizierungsstelle wird von der DFN-PCA auf dem Sicherheitsniveau GLOBAL betrieben (Vorteile).

    Die Bearbeitung eines Zertifikatantrags und Identifizierung der Antragsteller erfolgt durch die Registrierungsstelle (Registration Authority, RA) des Rechenzentrums. Zertifikatanträge können nur von Angehörigen und Mitarbeitern der Universität Würzburg angenommen werden. Bei Serverzertifikaten können nur Server innerhalb der Domain .uni-wuerzburg.de zertifiziert werden.

    Durch die UNIWUE-CA können folgende X.509-Zertifikate ausgestellt werden:

    1. Serverzertifikate
    2. Nutzerzertifikate

    Bis zur Einführung eines zentralen Identitymanagments und der Einrichtung einer darauf aufbauenden Infrastruktur können Nutzerzertifikate nur bei einer dienstlichen Notwendigkeit(zu bestätigen durch den jeweiligen IT-Bereichsmanager) bearbeitet werden. Nutzerzertifikate haben eine Gültigkeitsdauer von einem Jahr.

    Desweiteren können Sie zur Teilnahme an GRID-Projekten auch entsprechende GRID-Zertifikate beantragen.

    Wurzel- und Zwischenzertifikate

    Zertifikate der Universität sind entweder vom Wurzelzertifikat "Deutschen Telekom Root CA 2" (für ältere Zertifikate) oder vom Wurzelzertifikat "T-TeleSec GlobalRoot Class 2" (neuausgestellte Zertifikate seit 2017) abgeleitet. Beide Wurzelzertifikate sind in allen aktuellen Betriebssystemen und Anwendungen enthalten, so dass in der Regel auf Clientseite keine manuelle Aktion notwendig ist.

    Serverdienste hingegen müssen auf eine Clientanfrage die komplette Kette vom eigentlichen Serverzertifikat bis zum entsprechenden Wurzelzertifikat ausliefern, damit ein Client die Gültigkeit des Zertifikats automatisiert testen kann. Die zum jeweiligen Serverzertifikat gehörende Zertifikatskette kann über die Webschnittstelle der UNIWUE-CA heruntergeladen werden.

    Data privacy protection

    By clicking 'OK' you are leaving the web sites of the Julius-Maximilians-Universität Würzburg and will be redirected to Facebook. For information on the collection and processing of data by Facebook, refer to the social network's data privacy statement.

    Data privacy protection

    By clicking 'OK' you are leaving the web sites of the Julius-Maximilians-Universität Würzburg and will be redirected to Twitter. For information on the collection and processing of data by Facebook, refer to the social network's data privacy statement.

    Contact

    Rechenzentrum
    Am Hubland
    97074 Würzburg

    Phone: +49 931 31-85076
    Fax: +49 931 31-87070
    Email

    Find Contact