Digitale Zertifikate

Mitarbeitende der UHH können im Rahmen der DFN-PKI Zertifikate erhalten. Die bisherige direkte Austellung der Zertifikate durch den DFN-Verein läuft für Maschinenzertifikate zum Jahresende 2022 aus. Persönliche Zertifikate können noch bis Ende 2023 durch die "alte PKI" ausgestellt werden.

GÉANT Trusted Certificate Services

Neue Zertifikate sollten nur noch über den GÉANT Trusted Certificate Service (TCS) beantragt werden. Dieser Dienst löst die bisherige Zertifikatsausstellung im Rahmen der "alten PKI" ab. Es ändern sich dadurch die bisherigen Abläufe für die Beantragung ein wenig.

Sectigo ist aktueller Dienstleister für TCS

Zurzeit ist die Firma Sectigo Limited der Diensteister für GÉANT TCS. Alle im Folgenden beschriebenen Arbeitsabläufe basieren auf Webschnittstellen bei diesem Dienstleister.

Die bereits ausgestellten Zertifikate der DFN-PKI behalten bis zu ihrem individuellen Ablaufdatum weiterhin ihre Gültigkeit. Es ist also kein sofortiger Wechsel zum neuen Dienstleister erforderlich, jedoch sollten zukünftig alle neuen Zertifikate nur noch über die Sectigo-basierten Arbeitsabläufe beantragt werden, da auch das RRZ seine Arbeitsabläufe darauf abstellt und optimiert.

Weiterführende Informationen

Sie können (wie bisher) persönliche Zertifikate für die digitale Signatur von E-Mails und zur Verschlüsselung von E-Mails beantragen. Der neue Arbeitsablauf für die Beantragung wird im Abschnitt Beantragen von persönlichen Zertifikaten beschrieben.

Die Beantragung von Maschinenzertifikaten, z.B. für Webserver, ist im Abschnitt Beantragen von Server-Zertifikaten beschrieben.