Universität Heidelberg
Universitätsrechenzentrum Heidelberg Logo

Service Server-Zertifikate

Zertifikate für verschlüsselte Verbindungen zu dezentralen Servern.

Serverzertifikate dienen dazu, die Identität eines Systems gegenüber anfragenden Clients zu belegen. Diese Schutzmaßnahme ist für alle öffentlich erreichbaren dezentralen Serversysteme notwendig, für intern erreichbare Systeme stark anzuraten.

Die Zertifikate werden vom DFN-Verein über den Dienst TCS (Trusted Certificate Services) des europäischen Forschungs­netzwerks GÉANT angeboten und durch den Dienstleister Sectigo bereitgestellt. Das URZ ist für den Ausstellungsprozess lokaler Ansprechpartner und Registrierungsstelle. Diese Zertifikate ermöglichen den Aufbau verschlüsselter Verbindungen (https) zum dezentral aufgestellten Server und werden von allen wichtigen Browsern und E-Mail-Clients anerkannt.

Zielgruppe

  • IT-Beauftragte
  • EDV-Beauftragte
  • Zertifikatsbeauftragten
  • Mitarbeiter des URZ

Nutzen

  • Ermöglicht den Erhalt von Zertifikaten für sichere, verschlüsselte Verbindungen zu einem dezentral aufgestellten Server

Zugang und Voraussetzungen

Folgende Voraussetzungen müssen erfüllt sein, um ein Zertifikat  beantragen zu können:

  • Der bzw. die Anfragende muss als IT-Beauftragte:r, EDV-Beauftragte:r, Zertifikatsbeauftragte:r gemeldet oder Mitarbeiter am URZ sein
  • Es muss ein Certificate Signing Request (CSR) vorbereitet werden

Den genauen Ablauf der Zertifikatserstellung entnehmen Sie bitte der verlinkten Anleitung.

Häufig gestellte Fragen

Tabellenfilter

Tabelle

Können Zertifikate mit IP-Adressen erstellt werden?
Dies ist leider nur mit sehr hohem Aufwand möglich, da die entsprechende IP jeweils manuell unter Abstimmung mehrerer Parteien freigeschaltet wird. Bitte melden Sie Sich per Mail an it-sicherheit[at]urz.uni-heidelberg.de bei uns, falls Sie technisch unbedingt ein solches Zertifikat erstellen müssen.
Wie werden ich Zertifikatsbeauftrage:r? Welche Rechte hat diese Rolle?
Die Benennung erfolgt wie bei den IT- und EDV-Beauftragten durch die Institutsleitung. Wir werden in den kommenden Tagen hierzu eine separate Anleitung mit entsprechendem Meldeformular veröffentlichen. Ein:e Zertifikatsbeauftragte:r kann sich an der CSR-Abgabe-Plattform CaeSaR anmelden und dort CSR einreichen.
Mein Browser verbindet sich nicht mit CaeSaR. Was ist los?
Ist ihr Rechner physisch oder per VPN im Netz der Universität? CaeSaR ist aus Sicherheitsgründen nur von internen IPs aus erreichbar.
Welche Profile unterstützen die neun Zertifikate?
Alle Zertifikate unterstützen als Zertifikatszweck ServerAuth und ClientAuth.
Wo erhalte ich die Zertifikatskette?
Die Zertifikatskette wird in der Mail zum Download des Zertifikats ebenfalls verlinkt.
Was ändert sich technisch an den neuen Zertifikaten?
Die neuen Zertifikate enthalten nur noch die primären Attribute CN, O, ST, C. Im Attribut ST ist ein Umlaut vorhanden ("Baden-Württemberg") was evtl. zu Validierungsproblemen führen kann.  Bitte prüfen Sie die neuen Zertifikate im Vorfeld der Umstellung mit etwas Vorlauf an einem Testsystem.
Wie sperre ich ein eigenes Zertifikat?
Um ein Zertifikat zu sperren, gehen Sie bitte auf die verlinkte Seite. Wählen Sie Option 2a, wenn Sie den private key weiter nutzen möchten und 2b, wenn der Schlüssel ersetzt wird. Falls die dort angebotenen Methoden nicht ausreichen, wenden Sie Sich bitte an it-sicherheit[at]urz.uni-heidelberg.de mit den Certificate IDs der zu sperrenden Zertifikate.

Anleitungen

Anleitung

Server-Zertifikat erstellen

Folgende Anleitung erklärt, wie Sie ein Server-Zertifikat erstellen können.

English

Kontakt