Stammzertifikate (root certificate) des FB Informatik
Stammzertifikat für Produktivdienste des FB Informatiks
Mit diesem Stammzertifikat sind alle anderen Zertifikate, z.B. von den Mail- und Webservern, direkt zertifiziert. Nach dem Importieren des Stammzertifikats sollten jene deshalb ohne weitere Beanstandung als korrekt (valid) verifiziert und je nach lokalen Einstellungen auch automatisch akzeptiert werden.
Alle Zertifikate verwenden als Domäne die Form: inf.h-brs.de
| Dateiname | |||
|---|---|---|---|
| Stammzertifikat |
FB02_RCA_2017-cacert.pem |
Hinweise von CACert.org, wie man Zertifikate in Java, Tomcat, diversen Betriebssystemen usw. importiert. |
Fingerprints des Zertifikats:
SHA256 Fingerprint = 19:A1:34:E4:78:23:44:C7:B6:F4:06:E2:C6:30:76:9C:7A:75:6C:48:84:4F:FB:DB:85:CD:0E:CF:21:70:38:E7
Erzeugen Sie die Fingerprints bspw. mit: openssl x509 -sha256 -in FB02_RCA_2017-cacert.pem -noout -fingerprint
In Listen von installierten Zertifikaten taucht das Stammzertifikat z.B. als FB 02 RootCA 2017 auf.
Stammzertifikat für Experimentelle Labore
Teilnehmende Labore erhalten eine Sub-CA dieser Labor-CA und geben aufgrund der Zertifizierungsrichtlinie für das jeweilige Labor Zertifikate aus. Dienste, die mit diesem Stammzertifikat zertifiziert sind, werden unter Verantwortung des jeweiligen Laborverantwortlichen betrieben und sollten nicht mit Produktivsystemen des Fachbereichs Informatik verwechselt werden.
| Dateiname | ||
|---|---|---|
| Stammzertifikat | FB-Inf_FH-BRS_LaborCert.pem Import Download |
Fingerprints des Zertifikats:
MD5 Fingerprint = F8:42:B5:20:0D:B4:5C:CA:D9:53:FC:64:C7:75:EC:A7 SHA1 Fingerprint = 45:88:A7:8D:59:F0:4F:43:5B:FC:8D:31:92:2C:99:8B:91:C5:74:63
Erzeugen Sie die Fingerprints bspw. mit: openssl x509 -md5 -in FB-Inf_FH-BRS_LaborCert.pem -noout -fingerprint
In Listen von installierten Zertifikaten taucht das Stammzertifikat z.B. als Fachbereich 2 Labor RootCA auf.
Zertifizierungsrichtlinien für die SubCAs der Labore:
- Nur Bedienstete der Labore darf die Passphrase der jeweiligen SubCA mitgeteilt werden. Nur sie können Zertifikate dieser SubCA signieren.
- Zertifikate für Personen, die keine Bedienstete der Hochschule sind, müssen ein Verfallsdatum erhalten, was hinreichend kurz ist bspw. Projekt- oder Semester-bezogen.
- Die Zertifikate müssen erkennen lassen, wofür / für wen sie generiert wurden.
