Digitale Zertifikate dienen meist der Authentizifierung von Dokumenten und der Sicherung von Kommunikationswegen. Seltener werden sie für das Signieren von Programmcode genutzt.
Die TU Dresden ist eine offizielle Zertifizierungsstelle des DFN, d.h. sie kann Zertifikate für die Angelegenheiten in ihrem Kontrollbereich (unter anderem Subdomains und E-Mail-Adressen, die vom ZIH verwaltet werden) ausstellen.
Weiterhin gibt es natürlich auch externe Zertifizierungsstellen, diese verlangen meist eine Jahresgebühr für die ausgestellten Zertifikate. Einer der wenigen kostenlosen Zertifizierungsstellen ist CaCert.org.
Die Zertifikatstelle der TU Dresden ist ein Dienst des ZIH. Auf der Webseite des PKI sind die Informationen, die Teilnahmebedingungen sowie die genauen Informationen zum Antragsverfahren hinterlegt. Die Online-Zertifikatsstelle der TU-Dresden beim DFN für das Zertifikatmanagement ist unter https://pki.pca.dfn.de/tu-dresden-ca/cgi-bin/pub/pki erreichbar. Als Zertifizierungsstelle zur Validierung dienen die Zertifizierungsserver des DFN.
Die TU-Zertifikate werden ausschließlich für identitäsgeprüfte Antragssteller heausgegeben. Identitätsprüfungen für Aktive des Studentenrates können aktuell durch folgende Personen vorgenommen werden:
Das vom PKI TU Dresden ausgestellte Nutzerzertifikat ist für nachfolgende Anwendungsfälle brauchbar.
Für E-Mail-Adressen, die direkt vom ZIH verwaltet werden, können beim PKI TU Dresden ein entsprechendes Nutzer-Zertifikat beantragt werden. Mit diesem Zertifikat ist eine Signierung und/oder eine Verschlüsselung von E-Mails möglich.
Nit den Nutzer-Zertifikaten ist die Signierung und das digitale Unterschreiben von PDFs möglich.
Das Standard-Nutzer-Zertifikat kann nicht zur Signierung von Programmcode verwendet werden. Für diesen Anwendungsfall muss folgendermaßen vorgegangen werden:
Spzialfall eines Nutzerzertifikates, wird für vom ZIH bereitgestellte Funktions-E-Mail-Adressen bereitgestellt.
Wenn eine Person aus dem Nutzerkreis des Funktionslogins ausscheidet, so ist nicht nur das Passwort für den dazugehörigen IDM-Account zu ändern, sondern auch das bisher verwendete Zertifikat zu ersetzen (altes sperren und neues beantragen).
Für Rechner, die über den Nameserver der TU Dresden erreichbar sind und den Namenskonventionen für Rechner erfüllen, kann für verschiedene Anwendungsfälle ein Server-Zertifikat beantragt werden.