Hauptinhalt

Topinformationen

Direkt zu

Antrag Serverzertifikat
Antrag persönliches Zertifikat (Nutzerzertifikat)

Root-Zertifikate Sectigo

Rootzertifikate der DFN-PKI

!!Die hier gelisteten Root-Zertifikate werden ausschließlich von Zertifikaten benötigt, die über die ehemalige Zertifizierungsinstanz, die DFN-PKI ausgestellt wurden!!

Rootzertifikate T-Telesec Global Root Class 2 (Wurzelzertifikat)
PEM-Format
DER-Format

DFN-Verein Certification Authority 2
PEM-Format
DER-Format

DFN-Verein Global Issuing CA
PEM-Format
DER-Format

chain-Datei (eine Datei,
die alle Rootzertifikate enthält)
chain-Datei (PEM-Format)

Die Zertifizierungsinstanz des Rechenzentrums (UNIOS-CA)

Das Rechenzentrum betreibt für die Universität Osnabrück die Zertifizierungsinstanz UNIOS-CA G2, die durch die DFN-PKI zertifiziert ist. Für die Erzeugung von Serverzertifikaten und persönlichen Zertifikaten stellt die DFN-PKI den Trusted Certificate Service (TCS) zur Verfügung, der von GÉANT (das europaweite Forschungsnetzwerk) angeboten wird. GÉANT realisiert diesen Dienst über externe Anbieter. Aktuell ist dies das Unternehmen Sectigo.

Voraussetzungen

Angehörige der Universität Osnabrück sind berechtigt, über die UNIOS-CA G2 Serverzertifikate (SSL-Zertifikate) und Persönliche Zertifkate im X.509-Format zu beantragen.

Einsatzmöglichkeiten von Serverzertifikaten und von persönlichen Zertifikaten

Serverzertifikate werden eingesetzt, um zum Beispiel auf Webmail-, LDAP-, IMAP- oder Webservern die SSL (Secure Socket Layer) Verschlüsselung zu aktivieren. Dadurch werden sichere Verbindungen garantiert, die verschlüsselte Daten zwischen Server und Clientanwendung übertragen.
Persönliche Zertifikate sind personengebunden. Sie werden zum Beispiel zum Verschlüsseln und/oder Signieren von E-Mails benötigt.
Ein weiteres Anwendungsbeispiel ist die Nutzung eines persönlichen Zertifikates, um sich an einer Webseite anzumelden (Authentifizierung gegenüber einer Webseite am Beispiel der SAP WebGUI).