ZDV-Rundmail vom 05.03.2008
Erleichterungen bei der Antragstellung von Zertifikaten, Zertifikatanträge über IIS
seit einiger Zeit betreibt/betreut das ZDV für die Universität Zertifizierungsinstanzen (elektronische Unterschrift, sichere Kommunikation):
Große Hürde waren hierbei die formalen und technischen Anforderungen an den Antragsteller, also Sie als potentiellen Benutzer/innen. Spätestens mit Einführung der Global-UNITUE-CA wurde diese Hürde vorallem im technischen Bereich erheblich verkleinert. Vielleicht schauen Sie bei Gelegenheit auf der Website der UNITUE-CA vorbei.
Da der Anteil der Zertifikatanträge für Server-Anwendungen (Maschine zu Maschine Kommunikation) überwiegt, ist folgende Information für Sie sicher hilfreich:
Aufgrund eines Konfigurationsfehlers in der Global-UNITUE-CA konnten bis vor kurzem keine Zertifikatanträge, die mit dem IIS (MS Internet Information Services) erzeugt wurden, an die Global-UNITUE-CA abgesetzt werden. Grund war die Ablehnung der Attribute ST und L des DN. Diese Attribute werden im Wizard des IIS jedoch erzwungen. Dieser Fehler ist nun laut DFN behoben, sodass der Einsatz von OpenSSL für die Erzeugung der Zertifikatsanträge nicht mehr notwendig ist. Die Erleichterung gilt natürlich auch für alle anderen Anwendungen bei denen dieses Problem bisher auftrat.
Bei Fragen rund um elektronische Zertifikate und der Antragstellung wenden Sie sich gerne an
Dipl.-Kfm. Jörg Heitzenröther
Zentrum fuer Datenverarbeitung
Waechterstr. 76 | 72074 Tuebingen
Tel. 07071/29-70305 | Fax 07071/29-5912
email: heitzenroetherspam prevention@zdv.uni-tuebingen.de