Zertifizierungsstelle der Universität zu KölnInhalt
Zweck von ZertifikatenUnverschlüsselte Daten, die über das Internet gesendet werden, können von einem potentiellen Angreifer abgefangen und gelesen werden. Besonders kritisch ist die Übermittlung von Passwörtern oder vertraulichen Daten. Zu diesem Zweck werden diese sensitiven Daten von seriösen Anbietern verschlüsselt übertragen, bei Webseiten erkennbar am Protokollnamen "https" (statt "http"). Zertifikate sorgen - vereinfacht gesprochen - dafür, dass diese Verschlüsselung ohne Zutun des Benutzers im Hintergrund geschehen kann. Damit man sichergehen kann, dass ein Zertifikat auch tatsächlich vom vorgegebenen Anbieter stammt, werden sie von sogenannten Zertifizierungsstellen (engl. "certification authority", CA) signiert und veröffentlicht.Über die Zertifizierungsstelle (CA) der Universität zu KölnSeit dem 01.06.2007 ist die Zertifizierungsstelle der Universität zu Köln dem DFN-Verein und damit dem Root-Zertifikat der Deutschen Telekom angeschlossen. Da die Root-Zertifikate der Deutschen Telekom in den gängigen Browsern und Mailklienten (siehe Liste unten) implementiert sind, sind damit auch die Zertifikate der DFN PCA und somit der CA Uni Köln bekannt und erzeugen keine Warnungen. Alle von der CA der Uni Köln ausgestellten oder widerrufenen Zertifikate können auf der folgenden Seite eingesehen werden:Umgang mit Zertifikaten (Hinweise für Benutzer)Wie erwähnt bedarf es in der Regel keinerlei gesonderter Aktionen Ihrerseits, wenn Sie auf die Webseiten oder Mailserver der Uni Köln mit einer gesicherten Verbindung zugreifen, sofern Sie eine aktuelle Version eines der folgenden Programme verwenden.Browser:
 Um diese Meldungen künftig zu vermeiden, sollten Sie einmalig die Root-Zertifikate unserer CA importieren. Das Importieren der Root-Zertifikate erfolgt am einfachsten über den folgenden Link: Dort werden folgende CA-Zertifikate für einen Import im Browser angeboten:
 Sollten Sie die Zertifikate nicht in Ihrem Browser, sondern in einem anderen Programm (z.B. Mailclient) benötigen, speichern Sie die Zertifikate bitte lokal auf Ihrem PC (rechte Maustaste auf die Schaltflächen, "Ziel speichern unter...") und importieren Sie die gespeicherten Dateien anschließend im gewünschten Programm. Zur genauen Vorgehensweise konsultieren Sie bitte die Dokumentation Ihres Programms (da das Akzeptieren der Zertifikate für Eudora besonders kompliziert ist, hat das RRZK es hier gesondert dokumentiert). Da vor dem Import der o.a. Zertifikate in der Regel das Zertifikat des o.a. Servers pki.pca.dfn.de dem Browser unbekannt sein wird, wird vorher der übliche Sicherheitshinweis ausgegeben, bei dem eine der beiden ersten beiden Optionen zu wählen ist:  Anmerkung: Sollten Sie (insbesondere mit Firefox bis einschließlich 3.0.11) Probleme haben, auf die o.g. Seite zuzugreifen, importieren Sie bitte zunächst von dieser Seite die dort genannten Root-Zertifikate (im crt-Format). Beantragen eines eigenen ServerzertifikatsWenn Sie selbst eine Webseite oder einen Mailserver an der Uni Köln betreuen und für verschlüsselte Verbindungen ein Zertifikat benötigen, gibt es zwei Varianten:
Beantragen eines eigenen NutzerzertifikatsJeder Mitarbeiter der Universität zu Köln (keine Studenten, keine SHKs) kann ein persönliches Zertifikat erhalten, welches zur Verschlüsselung oder Signierung nach dem S/MIME-Standard geeignet ist. Bitte verwenden Sie dazu die folgende Schnittstelle: Wichtig: Bitte melden Sie sich danach unbedingt noch per Mail unter Angabe Ihres Uniaccounts (z.B. "a0646", keine (!) Mailadresse) beim CA-Master-Team zwecks persönlicher Authentifizierung und bringen Sie dabei Ihren Personalausweis und den schriftlichen Antrag mit, den Sie auf der o.g. Schnittstellenseite erhalten.Alle weiteren Informationen sowie detaillierte Anleitungen für verschiedene Browser und Mailclients finden Sie hier:
|