Zertifikate zur gesicherten und authentisierten Datenübertragung
Die Zertifizierungsstelle der Uni Marburg (Uni Marburg CA) wird von
der Zertifizierungsinstanz des DFN-Vereins (DFN-PKI) für die Uni
Marburg betrieben. Mitglieder und Angehörige der Universität können
über ein Web-Formular ein Zertifikat, z.B. für den Betrieb eines
Web-Servers mit verschlüsselter Datenübertragung, beantragen und müssen
sich dann bei der Registrierungsstelle der Uni Marburg CA ausweisen, um
das Zertifikat zu erhalten.
Die Registrierungsstelle der Uni Marburg CA befindet sich im Hochschulrechenzentrum, die zuständigen Mitarbeiter sind Herr Dr. Gebhardt und Herr Dr. Piper. Vor der Registrierung sollte auf jeden Fall eine Terminvereinbarung über E-Mail an pki@uni-marburg.de erfolgen.
Um ein Server-Zertifikat zu beantragen, muss zuerst eine Zertifikatsanforderung erzeugt und dann über das Web-Formular der Zertifikatantrag ausgefüllt werden. Der ausgedruckte und unterschriebene Zertifikatantrag muss dann zur Identifizierung des Antragstellers unter Vorlage eines Ausweises bei der Zertifizierungsstelle vorgelegt werden. Der Antragsteller muss sich vor der Beantragung des Zertifikats mit der Zertifizierungsrichtlinie (policy) der Uni-Marburg CA vertraut machen.
Zur Nutzung des Server-Zertifikats, z.B. für einen Web-Server, muss im Browser des Benutzers das Wurzelzertifikat der Zertifizierungskette installiert sein, um Warnmeldungen zur Gültigkeit des Server-Zertifikats zu vermeiden. Dieses Wurzelzertifikat (Deutsche Telekom Root CA 2) ist bereits standardmäßig in Microsoft-Browsern vorhanden, und sollte später auch in die anderen Browser (Firefox, Opera, u.a.) übernommen werden. Bis dahin kann das Wurzelzertifikat auf der Seite http://www.pki.dfn.de/index.php?id=globalroot durch Klick auf das Import-Format ".crt" oder ".der" in den Broweser integriert werden. Im darauf folgenden Dialog sollten Sie angeben, dass Sie dem Zertifikat zur Identifzierung von Websites und E-Mail vertrauen.Die Zertifizierung über das Wurzelzertifikat "Deutsche Telekom Root CA 2" hat die ältere Zertifizierung unter dem Wurzelzertifikat "DFN Toplevel Certification Authority" abgelöst. Der Gültigkeitszeitraum der letzten DFN-Toplevel-Zertifikate endete im Februar 2008.
