Inhaltsverzeichnis

Public Key Infrastruktur (PKI) für die Ruhr-Universität

Auf diesen Seiten finden Sie Informationen zur Beantragung und Nutzung persönlicher X.509-Zertifikate und X.509-Serverzertifikate. Die RUB-CA vergibt nur Zertifikate für den Namensraum ruhr-uni-bochum.de

Hilfreiche Links:

Über die RUB-CA

Die RUB-CA stellt für die Ruhr-Universität eine Public Key Infrastruktur zur Verfügung. Dadurch soll der Einsatz digitaler Signaturen gefördert werden.

Für diesen Zweck signiert die RUB-CA X.509-Zertifikate zum

für alle Mitglieder und Angehörigen der Ruhr-Universität Bochum.

Wie bekomme ich ein persönliches Zertifikat?

Lesen Sie die Zertifizierungsrichtlinien

Die Zertifizierungsrichtlinien regeln die Abläufe innerhalb einer PKI und legen dabei insbesondere die Rahmenbedingungen für die Ausstellung von X.509 Zertifikaten fest.

Für die RUB-CA gilt

Weiterhin gelten die Richtlinien der übergeordneten Zertifizierungsinstanz:

Installieren Sie die nötigen Zertifikate in Ihrem Browser

Damit die Vertrauenswürdigkeit der Kommunikation innerhalb der PKI von Ihrem System anerkannt wird, muss Ihrem Browser das Wurzelzertifikat

bekannt sein. Weitere Informationen zum Wurzelzertifikat finden Sie hier.

Aktuelle Browser kennen dieses Zertifikat bereits. Eine Übersicht über den Stand der Integration kann auf den Seiten des DFN-Vereins nachgelesen werden.

Beantragen Sie Ihr persönliches Zertifikat

Hinweis: Während der Beantragung eines Zertifikates wird das Schlüsselpaar, bestehend aus privatem und öffentlichem Schlüssel erzeugt. Benutzen Sie daher beim Beantragen Ihres Zertifikates einen Browser, auf den nur Sie Zugriff haben und sichern Sie den Browser nach Möglichkeit mit einem Masterpassword.

Zum Beantragen Ihres Zertifikates rufen Sie das RUB-CA Portal auf, gehen zu → Zertifikate → Nutzerzertifikat und füllen den Antrag aus. Überprüfen Sie nach einem Klick auf die Schaltfläche Weiter unbedingt noch einmal Ihre Angaben. Nach der Bestätigung erzeugt Ihr Browser das Schlüsselpaar und übermittelt der RUB-CA Ihren öffentlichen Schlüssel zur Signierung. Ihr Browser zeigt Ihnen jetzt den dazugehörigen Zertifikatsantrag an, den Sie bitte ausdrucken und ausfüllen.

Kommen Sie zur Registrierungsstelle der RUB-CA

Unterzeichnen Sie den Zertifikatsantrag und legen Sie diesen persönlich bei der Registrierungsstelle der Ruhr-Universität vor. Bei der Registrierungsstelle müssen Sie sich mit Ihrem Personalausweis oder einem gleichwertigem Dokument ausweisen.

Die Registrierungsstelle finden Sie zur Zeit im: 

IT.SERVICES der Ruhr-Universität-Bochum
Servicecenter
Gebäude NA Etage 02/297

Bevor Sie sich auf den Weg machen, sollten sie Kontakt mit der Registrierungsstelle aufnehmen: pki@ruhr-uni-bochum.de oder telefonisch unter 0234/32-24025.

Importieren Sie das Zertifikat

Das signierte Zertifikat bekommen Sie per E-Mail zugestellt. Importieren Sie dieses Zertifikat in dem Browser mit dem Sie den Zertifikatsantrag gestellt haben (in diesem Browser befindet sich ja auch Ihr privater Schlüssel).

Erzeugen Sie eine Sicherungskopie vom Ihrem Zertifikat und Ihrem privaten Schlüssel

Denken Sie bitte daran, von Ihrem Zertifikat und Ihrem privaten Schlüssel eine Sicherheitskopie anzulegen und diese auf einem externen Datenspeicher (CD-ROM, USB-Stick etc.) sicher und vor fremden Zugriff zu lagern. Vergeben Sie beim Export des Schlüsselpaares eine sichere Passphrase um die Schlüsseldatei zu sichern.

Hinweise zum Sichern Ihres Benutzerzertifikats finden Sie unter:

Wie bekomme ich ein Serverzertifikat?

Lesen Sie die Zertifizierungsrichtlinien

Die Zertifizierungsrichtlinien regeln die Abläufe innerhalb einer PKI und legen dabei insbesondere die Rahmenbedingungen für die Ausstellung von X.509 Zertifikaten fest.

Für die RUB-CA gilt

Weiterhin gelten die Richtlinien der übergeordneten Zertifizierungsinstanz:

Generieren Sie ein Schlüsselpaar und ein Zertifikatsantrag (CSR)

Für Ihren Server müssen Sie selber ein Schlüsselpaar generieren. Der Public Key des Schlüsselpaares wird anschließend innerhalb eines sogenannten Certificate Signing Request zur Zertifizierung an die CA übermittelt.

Bei der Vergabe des vollständigen Rechnernamens (DN : distinguished name) müssen Sie folgende Regeln beachten: 

A-Z a-z 0-9 ' ( ) + , - . / : = ? Leerzeichen
c=DE, [st=Nordrhein-Westfalen, l=Bochum,] o=Ruhr-Universitaet Bochum, ou=<Institut>,
cn=<FQDN des Servers>, email=<E-Mail-Adresse des Server-Administrators>

Übermitteln Sie den Zertifikatsantrag an die RUB-CA

Im RUB-CA Portal gehen Sie zu Zertifikate → Serverzertifikat, laden den zuvor erstellen Zertifikatsantrag (CSR) hoch, füllen die zusätzlich notwendigen Daten aus und drucken die anschließend angezeigte Teilnahmeerklärung aus.

Kommen Sie zur Registrierungsstelle der RUB-CA

Unterzeichnen Sie die Teilnahmeerklärung und legen Sie diese persönlich bei der Registrierungsstelle der Ruhr-Universität vor. Bei der Registrierungsstelle müssen Sie sich mit Ihrem Personalausweis oder einem gleichwertigem Dokument ausweisen.

Die Registrierungsstelle finden Sie zur Zeit im: 

IT.SERVICES der Ruhr-Universität-Bochum
Servicecenter
Gebäude NA Etage 02/297

Bevor Sie sich auf den Weg machen sollten sie Kontakt mit der Registrierungsstelle aufnehmen: pki@ruhr-uni-bochum.de oder telefonisch unter 0234/32-24025.

Installieren Sie das Zertifikat

Das signierte Zertifikat bekommen Sie per E-Mail zugestellt. Das Zertifikat müssen Sie nur noch in Ihrem Server installieren.