Zertifikate

Sicherheitszertifikate werden immer dann benötigt, wenn schutzbedürftige Inhalte übers Netz transportiert werden sollen (Verschlüsselung) oder wenn die Identität des Kommunikationspartners gewährleistet werden muss (Authentifizierung, Signatur). Ein wichtiges Beispiel ist die Übermittlung des Passworts. Dies muss verschlüsselt werden, und der Rechner, der das Passwort anfordert, muss sich identifizieren. Hierfür gibt es Server-Zertifikate. Im E-Mail-Verkehr können die Kommunikationspartner sich Gewissheit über die Identität der Absenderperson verschaffen, wenn diese seine E-Mail elektronisch signiert, und sie können die Vertraulichkeit gewährleisten, indem das Zertifikat des Empfängers für die Verschlüsselung genutzt wird. In besonderen Fällen kann ein Zertifikat anstelle eines Passworts für die Authentifizierung genutzt werden, so werden Grid-Zertifikate bei manchen Grid-Projekten eingesetzt.

Folgende Zertifikate können über das Universitätsrechenzentrum je nach Einsatzgebiet ausgestellt werden:

S/Mime (E-Mail-) Zertifikate

Falls ein Mitarbeiter oder eine Mitarbeiterin der Universität E-Mail signieren oder verschlüsseln möchte, kann ein dienstliches persönliches Zertifikat aus dem Sicherheitsniveau "Global" des DFN beantragt werden.

Beantragung von S/Mime-Zertifikaten

Server-Zertifikate

Um verschlüsselte Verbindungen (https) zu dezentral aufgestellten Servern anzubieten, ist es möglich, ein Serverzertifikat aus dem Sicherheitsniveau "Global" des DFN zu beantragen, welches von allen wichtigen Browsern und Mailclienten anerkannt wird.

Beantragung von Server-Zertifikaten