Inhaltsverzeichnis
Public Key Infrastruktur (PKI) für die Ruhr-Universität
Diese Informationen sind veraltet. Aktuelle Informationen finden Sie auf den Webseiten von IT.SERVICES.
Auf diesen Seiten finden Sie Informationen zur Beantragung und Nutzung persönlicher X.509-Zertifikate und X.509-Serverzertifikate. Die RUB-CA vergibt nur Zertifikate für den Namensraum ruhr-uni-bochum.de
Hilfreiche Links:
Über die RUB-CA
Die RUB-CA stellt für die Ruhr-Universität eine Public Key Infrastruktur zur Verfügung. Dadurch soll der Einsatz digitaler Signaturen gefördert werden.
Für diesen Zweck signiert die RUB-CA X.509-Zertifikate zum
- Signieren und Verschlüsseln von E-Mail (sog. persönliche Nutzerzertifikate)
- Signieren von Programmcode (mittels persönlichem Nutzerzertifikat)
- Serverauthentifizierung (Server-Zertifikate)
für alle Mitglieder und Angehörigen der Ruhr-Universität Bochum.
Wie bekomme ich ein persönliches Zertifikat?
Diese Informationen sind veraltet. Aktuelle Informationen finden Sie auf den Webseiten von IT.SERVICES.
Lesen Sie die Zertifizierungsrichtlinien
Die Zertifizierungsrichtlinien regeln die Abläufe innerhalb einer PKI und legen dabei insbesondere die Rahmenbedingungen für die Ausstellung von X.509 Zertifikaten fest.
Für die RUB-CA gilt
Weiterhin gelten die Richtlinien der übergeordneten Zertifizierungsinstanz:
Installieren Sie die nötigen Zertifikate in Ihrem Browser
Damit die Vertrauenswürdigkeit der Kommunikation innerhalb der PKI von Ihrem System anerkannt wird, muss Ihrem Browser das Wurzelzertifikat
- Deutsche Telekom Root CA 2
SHA1 Fingerabdruck=85:A4:08:C0:9C:19:3E:5D:51:58:7D:CD:D6:13:30:FD:8C:DE:37:BF
MD5 Fingerabdruck=74:01:4A:91:B1:08:C4:58:CE:47:CD:F0:DD:11:53:08
bekannt sein. Weitere Informationen zum Wurzelzertifikat finden Sie hier.
Aktuelle Browser kennen dieses Zertifikat bereits. Eine Übersicht über den Stand der Integration kann auf den Seiten des DFN-Vereins nachgelesen werden.
Beantragen Sie Ihr persönliches Zertifikat
Hinweis: Während der Beantragung eines Zertifikates wird das Schlüsselpaar, bestehend aus privatem und öffentlichem Schlüssel erzeugt. Benutzen Sie daher beim Beantragen Ihres Zertifikates einen Browser, auf den nur Sie Zugriff haben und sichern Sie den Browser nach Möglichkeit mit einem Masterpassword.
Zum Beantragen Ihres Zertifikates rufen Sie das RUB-CA Portal auf, gehen zu → Zertifikate → Nutzerzertifikat und füllen den Antrag aus. Überprüfen Sie nach einem Klick auf die Schaltfläche Weiter unbedingt noch einmal Ihre Angaben. Nach der Bestätigung erzeugt Ihr Browser das Schlüsselpaar und übermittelt der RUB-CA Ihren öffentlichen Schlüssel zur Signierung. Ihr Browser zeigt Ihnen jetzt den dazugehörigen Zertifikatsantrag an, den Sie bitte ausdrucken und ausfüllen.
Kommen Sie zur Registrierungsstelle der RUB-CA
Unterzeichnen Sie den Zertifikatsantrag und legen Sie diesen persönlich bei der Registrierungsstelle der Ruhr-Universität vor. Bei der Registrierungsstelle müssen Sie sich mit Ihrem Personalausweis oder einem gleichwertigem Dokument ausweisen.
Die Registrierungsstelle finden Sie zur Zeit im:
IT.SERVICES der Ruhr-Universität-Bochum Servicecenter Gebäude NA Etage 02/297
Bevor Sie sich auf den Weg machen, sollten sie Kontakt mit der Registrierungsstelle aufnehmen: pki@ruhr-uni-bochum.de oder telefonisch unter 0234/32-24025.
Importieren Sie das Zertifikat
Das signierte Zertifikat bekommen Sie per E-Mail zugestellt. Importieren Sie dieses Zertifikat in dem Browser mit dem Sie den Zertifikatsantrag gestellt haben (in diesem Browser befindet sich ja auch Ihr privater Schlüssel).
Erzeugen Sie eine Sicherungskopie vom Ihrem Zertifikat und Ihrem privaten Schlüssel
Denken Sie bitte daran, von Ihrem Zertifikat und Ihrem privaten Schlüssel eine Sicherheitskopie anzulegen und diese auf einem externen Datenspeicher (CD-ROM, USB-Stick etc.) sicher und vor fremden Zugriff zu lagern. Vergeben Sie beim Export des Schlüsselpaares eine sichere Passphrase um die Schlüsseldatei zu sichern.
Hinweise zum Sichern Ihres Benutzerzertifikats finden Sie unter:
Wie bekomme ich ein Serverzertifikat?
Diese Informationen sind veraltet. Aktuelle Informationen finden Sie auf den Webseiten von IT.SERVICES.
Lesen Sie die Zertifizierungsrichtlinien
Die Zertifizierungsrichtlinien regeln die Abläufe innerhalb einer PKI und legen dabei insbesondere die Rahmenbedingungen für die Ausstellung von X.509 Zertifikaten fest.
Für die RUB-CA gilt
Weiterhin gelten die Richtlinien der übergeordneten Zertifizierungsinstanz:
Generieren Sie ein Schlüsselpaar und ein Zertifikatsantrag (CSR)
Für Ihren Server müssen Sie selber ein Schlüsselpaar generieren. Der Public Key des Schlüsselpaares wird anschließend innerhalb eines sogenannten Certificate Signing Request zur Zertifizierung an die CA übermittelt.
Bei der Vergabe des vollständigen Rechnernamens (DN : distinguished name) müssen Sie folgende Regeln beachten:
- Serverzertifikate müssen im Attribut „cn=“ einen eindeutigen und im DNS der RUB gültigen Hostnamen enthalten (vorzugsweise in der Domain ruhr-uni-bochum.de)
- Im Attribut „cn=“ dürfen keine IP-Adressen oder Platzhalter (Wildcards) enthalten sein.
- Wird das optionale Attribut „email=“ verwendet, muss es eine gültige, vorzugsweise funktionsbezogene Emailadresse, bestenfalls die des Serveradministrators, aus dem Namensraum ruhr-uni-bochum.de enthalten.
- Die zulässige Menge an Zeichen umfasst für die Attribute im DN (mit Ausnahme der E-Mail Adresse) die folgenden:
A-Z a-z 0-9 ' ( ) + , - . / : = ? Leerzeichen
- Für Server im Bereich der RUB-CA lautet der Name:
c=DE, [st=Nordrhein-Westfalen, l=Bochum,] o=Ruhr-Universitaet Bochum, ou=<Institut>, cn=<FQDN des Servers>, email=<E-Mail-Adresse des Server-Administrators>
Übermitteln Sie den Zertifikatsantrag an die RUB-CA
Im RUB-CA Portal gehen Sie zu Zertifikate → Serverzertifikat, laden den zuvor erstellen Zertifikatsantrag (CSR) hoch, füllen die zusätzlich notwendigen Daten aus und drucken die anschließend angezeigte Teilnahmeerklärung aus.
Kommen Sie zur Registrierungsstelle der RUB-CA
Unterzeichnen Sie die Teilnahmeerklärung und legen Sie diese persönlich bei der Registrierungsstelle der Ruhr-Universität vor. Bei der Registrierungsstelle müssen Sie sich mit Ihrem Personalausweis oder einem gleichwertigem Dokument ausweisen.
Die Registrierungsstelle finden Sie zur Zeit im:
IT.SERVICES der Ruhr-Universität-Bochum Servicecenter Gebäude NA Etage 02/297
Bevor Sie sich auf den Weg machen sollten sie Kontakt mit der Registrierungsstelle aufnehmen: pki@ruhr-uni-bochum.de oder telefonisch unter 0234/32-24025.
Installieren Sie das Zertifikat
Das signierte Zertifikat bekommen Sie per E-Mail zugestellt. Das Zertifikat müssen Sie nur noch in Ihrem Server installieren.