Digitale Zertifikate an der Fachhochschule Kiel (FH-KIEL CA)
Die Fachhochschule Kiel betreibt eine Zertifizierungsinstanz (Certification Authority, FH-KIEL CA) und kann digitale Zertifikate im Sicherheitsniveau GLOBAL für folgende Anwendungszwecke vergeben:
- Server-Zertifikate für die Server-Authentifizierung
- persönliches Nutzer-Zertifikat zum Signieren und Verschlüsseln von E-Mails
Die FH-KIEL CA wird im Rahmen der DFN-weiten Public Key Infrastruktur (PKI) unterhalb der DFN-Zertifikate betrieben. Betreiber der FH-KIEL CA ist das Intranet Service Center. Das ISC übernimmt hierbei im wesentlichen die Aufgaben der Registration Authority (RA), d. h. die Entgegennahme der Zertifizierungswünsche und die damit verbundenen Identifizierungsaufgaben. Die Erzeugung der Zertifikate erfolgt beim DFN-Verein und kann über die FH-KIEL CA veranlasst werden.
Wurzelzertifikate
Damit die von der FH-KIEL CA erzeugten Zertifikate von Ihrem Browser als gültig akzeptiert werden, müssen Sie die Wurzelzertifikate in Ihrem Browser importieren, sofern sie nicht bereits vorhanden sind.
Für den Fall dass diese Zertifikate nicht auf Ihrem System vorhanden sein sollten, aktivieren Sie die Links durch jeweils einen Mausklick und installieren die Zertifikate.
FH-Kiel CA ZertifikatPolicy
DFN PCA Zertifikat
Wurzelzertifikat Deutsche Telekom Root CA 2
Kette aller o. a. Zertifikate
Wurzelzertifikate in weiteren Formaten sowie Sperrlisten finden Sie unter: https://info.pca.dfn.de/fh-kiel-ca/
Die Policy beinhaltet die Zertifizierungsrichtlinien, nach denen ein Zertifikat ausgestellt wird. Anhand der Policy kann ein Nutzer die Qualität, bzw. die Vertrauenswürdigkeit eines Zertifikates beurteilen:
Die Policy erhalten Sie unter http://info.pca.dfn.de/fh-kiel-ca/cpcps.pdf
Zertifikat beantragen
Aus organisatorischen Gründen können wir zur Zeit keine persönlichen Zertifikate (z. B. für E-Mail) ausstellen. Daher bitten wir um Verständnis, dass wir momentan nur in Einzelfällen persönliche Zertifikatsanträge bearbeiten können.
Zertifikate für Server können Sie jedoch jederzeit bei uns beantragen. Den "Private Key" müssen Sie jedoch selbst erzeugen. Aus diesem Key erstellen Sie dann einen Zertifikatsrequest, bei dem die folgenden Felder exakt so angegeben werden müssen, wie hier beschrieben:
C=DE, ST=Schleswig-Holstein, L=Kiel, O=Fachhochschule Kiel
Das Feld "OU" kann für die jeweilige Organisationseinheit (Fakultät, Department, Labor, etc.) genutzt werden, das Feld "CN" muß den Servernamen (FQDN) beinhalten.
Wir können ausschließlich Server oder E-Mail-Adressen zertifizieren, die auf fh-kiel.de enden!
Den Zertifikatsantrag können Sie unter der Adresse:
https://pki.pca.dfn.de/fh-kiel-ca/pub/ hochladen.
Bitte drucken Sie den Zertifikatsantrag aus und geben diesen nach vorheriger Terminabsprache persönlich ab.
Die Identität des Antragstellers ist zwingend durch Vorlage des Personalausweises zu überprüfen. Das Zertifikat erhalten Sie danach in der Regel in wenigen Stunden per E-Mail zugestellt.
Zur Zeit sind folgende Personen für die Fachhochschule Kiel vom DFN-Verein ermächtigt, Zertifikatsanträge entgegen zu nehmen:
Ansprechpartner: Robert Heinze
Bei Fragen oder Terminvereinbarungen nehmen Sie bitte unter folgender Adresse Kontakt auf:
pki
fh-kiel
de
