Zertifizierung

HS-ZIGR CA, die Zertifizierungsstelle der Hochschule Zittau/Görlitz

Die Zertifizierungsstelle "HS-ZIGR CA" ist Teil der DFN Public Key Infrastruktur. Um die Vertraulichkeit, Authentizität und Integrität von Daten bei deren Übertragung sicherzustellen, wird dringend empfohlen, die folgenden Zertifikate nacheinander zu importieren (sofern nicht bereits im Betriebssystem bzw. Browser enthalten). Diese sind über eine Zertifizierungskette verknüpft, welche als vertrauenswürdig eingestuft werden kann. Zertifikate, welche durch diese CAs zertifiziert wurden, werden von den entsprechenden Anwendungen (z.B. Browsern) dann ohne Rückfrage akzeptiert.

Zertifikate

Wurzelzertifikat der Deutschen Telekom (im DER-Format):

• Ausgestellt: Deutsche Telekom Root CA 2
• Gültig ab 09.07.1999 bis 10.07.2019
• Fingerabdruck: 85 a4 08 c0 9c 19 3e 5d 51 58 7d cd d6 13 30 fd 8c de 37 bf

DFN-PCA Zertifikat (im DER-Format):

• Ausgestellt: Deutsche Telekom Root CA 2
• Gültig ab 19.12.2006 bis 01.07.2019
• Fingerabdruck: f0 28 8f da c6 3a f7 9a 31 9a e9 72 f3 95 09 0e a3 ef e9 45

HS-ZIGR CA Zertifikat (im DER-Format):

• Ausgestellt: DFN-Verein PCA Global - G01
• Gültig ab 11.04.2007 bis 09.04.2019
• Fingerabdruck: 97 d8 9c f3 8e ca b5 43 ab d8 af a5 66 f8 46 2f 85 88 f2 2e

Zertifikatskette im PEM-Format

Import

• Viele Browser und Anwendungen haben einen eigenen Zertifikatsspeicher (Firefox, Thunderbird, Opera), daher sollten die Zertifikate für Windows zunächst per Internet Explorer importiert werden. Import jeweils durch Klick auf die obigen Links. Durch Ansicht des Zertifikates kann der Fingerabdruck überprüft werden.

• Windows per Internet Explorer:
  Datei öffnen, evlt. Sicherheitswarnung bestätigen, "Zertifikat installieren" und vorgeschlagene Optionen übernehmen.

• Mozilla Firefox:
  "Dieses Zertifikat immer akzeptieren", alle Optionen im nachfolgenden Fenster aktivieren und bestätigen (dieser CA überall vertrauen).

• Mozilla Thunderbird:
  Durch "Ziel speichern unter" Zertifikatsdatei speichern und manuell importieren über:
  Extras -> Einstellungen -> Erweitert -> Verschlüsselung -> Zertifikate anzeigen -> Zertifizierungsstellen -> Importieren
  
  

Zertifizierung

Angehörige der Hochschule Zittau/Görlitz können Server- oder auch Nutzerzertifikate beantragen, um z.B. E-Mails digital zu signieren oder zu verschlüsseln.

Die Zertifizierung übernimmt die Registrierungsstelle (RA) der Hochschule Zittau/Görlitz am HRZ.