Zertifikate
Ein Zertifikat enthät u.a. Informationen über den Inhaber, seinen öffentlichen Schlüssel und die Gültigkeitsdauer. Diese Daten sind von der Zertifizierungsstelle (Certificate Authority; CA) signiert und können jederzeit überprüft werden. Es kann so sicher gestellt werden, dass von einer bestimmten Person erhaltene Informationen wirklich von dieser Person stammen und nicht verändert wurden. Gesperrte Zertifikate werden in einer Sperrliste festgehalten.
Man kann sich ein Zertifikat wie einen Personalausweis in digitaler Form vorstellen. Durch das Meldeamt wird garantiert, dass die auf dem Ausweis enthaltene Unterschrift tatsächlich der Person gehören, deren Passbild und weitere Daten auf dem Personalausweis aufgedruckt sind.
Im Gegensatz zum Personalausweis existieren für Zertifikate verschiedene Zertifizierungsstellen. Jeder Benutzer muss daher selbst entscheiden, ob er dem Herausgeber eines Zertifikates vertraut. Auch die RUB verfügt über eine eigene PKI und eine eigene Zertifizierungsstelle (CA). Dadurch soll der Einsatz digitaler Signaturen gefördert werden. Für diesen Zweck signiert die RUB-CA X.509-Zertifikate zum
- Signieren und verschlüsseln von E-Mail (sog. persönliche Nutzerzertifikate)
- Signieren von Programmcode (mittels persönlichem Nutzerzertifikat)
- Serverauthentifizierung (Server Zertifikate)
für alle Mitglieder und Angehörigen der Ruhr-Universität Bochum. Wie Sie ein persönliches Zertifikat erhalten können, erfahren Sie hier.
Algorithmus und Gültigkeit
Die Zertifikate, die auf den RUB-Cards zum Authentisieren und Signieren gespeichert sind, haben eine Gültigkeit von 3 Jahren. Als Hash-Funktion wird SHA-1 verwendet, als public-key-Verfahren RSA mit einer Schlüssellänge von 1024 Bit bei den aktuellen RUB-Cards.
DFN
Weiterhin sind die Webseiten der RUB durch Zertifikate des Deutschen Forschungsnetz (DFN) -Vereins gesichert. Dieses Zertifikat ist im Internet Explorer ab Version 7 und dem Firefox ab Version 3.5 bereits integriert. Sofern in Ihrem Webbrowser das Zertifikat noch nicht importiert ist, müssen Sie das nachträglich tun.
Wichtige Zertifikate der RUB
Nachfolgend finden Sie alle Zertifikate, die Sie für die Dienste und Webseiten der RUB benötigen. Um die Zertifikate zu importieren, müssen Sie lediglich auf den Link klicken. Bitte überprüfen Sie die Echtheit des jeweiligen Zertifikats.
Wurzelzertifikat Deutsche Telekom Root CA 2
- Gültigkeit: 9.7.1999 (12:11:00 GMT) bis 9.9.2019 (23:59:00 GMT)
- SHA1 Fingerprint: 85:A4:08:C0:9C:19:3E:5D:51:58:7D:CD:D6:13:30:FD:8C:DE:37:BF
- MD5 Fingerprint: 74:01:4A:91:B1:08:C4:58:CE:47:CD:F0:DD:11:53:08
- Zertifikat: DER-Format, PEM-Format
- Zertifikatssperrliste: DER-Format
CA-Zertifikat DFN-Verein PCA Global - G01
- Gültigkeit: 19.12.2006 (10:29:00 GMT) bis 30.1.2019 (23:59:00 GMT)
- SHA1 Fingerprint: F0:28:8F:DA:C6:3A:F7:9A:31:9A:E9:72:F3:95:09:0E:A3:EF:E9:45
- MD5 Fingerprint: CA:5A:00:CF:78:D1:4B:A7:E1:7F:DE:59:67:71:3A:BC
- Zertifikat: DER-Format, PEM-Format
- Zertifikatssperrliste: DER-Format, PEM-Format
CA-Zertifikat Ruhr-Universität Bochum
- Gültigkeit: 30.5.2007 (14:45:20 GMT) bis 29.5.2019 (00:00:00 GMT)
- SHA1 Fingerprint: 92:A0:3C:90:33:3B:60:56:2B:5D:08:4A:B2:E0:18:5A:A9:B3:8A:EE
- MD5 Fingerprint: 62:66:9C:E4:AD:B6:7E:6F:D5:A1:46:03:CD:22:50:68
- Zertifikat: DER-Format, PEM-Format
CA-Zertifikat Ruhr-Universität Bochum Chipcard
- Gültigkeit: 23.2.2009 (13:35:00 GMT) bis 30.6.2019 (02:00:00 GMT)
- SHA1 Fingerprint: 2C:4B:B3:39:2C:F6:C1:58:05:90:38:34:AD:C3:76:9E:0D:C3:C7:DE
- MD5 Fingerprint: D5:F6:72:95:CC:36:DF:D6:41:26:6F:F5:AE:4F:A1:12
- Zertifikat: DER-Format, PEM-Format
- Zertifikatssperrliste: DER-Format, PEM-Format