Sperrgründe

Ein Nutzer- oder Serverzertifikat muss gesperrt werden, wenn

• der private-key nicht mehr geheim ist
• die Daten im Zertifikat nicht mehr gültig sind;
  z.B. Nutzerzertifkate bei Namens­änderung wegen Heirat

Details dazu finden sich in den „Informationen für Zertifikatinhaber in der DFN-PKI“ und im Punkt „4.9 Sper­rung und Suspen­dierung von Zerti­fi­katen“ der  Zerti­fizie­rungs­richt­linie der DFN-PKI (CP).

Sperr­an­träge

Für Sperranträge von Nutzer- und Server­zertifikaten stehen dem Zertifikatinhaber verschiedene Wege zur Ver­fügung:

Web-Schnittstelle

Sperr-Antrag bei DFN-Verein

Für obigen An­trag wird die Serien­nummer und die PIN des Zerti­fikats be­nötigt, wel­che dem Zerti­fikat­inhaber bei der Zerti­fikats­aus­stel­lung im PIN- Brief über­geben wurde.

ServiceDesk oder E-Mailadresse im RZ der UniBw M

Falls die PIN nicht mehr be­kannt ist, set­zen Sie sich bitte mit dem Servic­eDesk in Ver­bin­dung oder schreiben eine Mail an

 pki@unibw.de

Für Notfälle: E-Mail an DFN-PKI

cert-problems@dfn.de
[vgl. Punkt 4.9 Zerti­fizie­rungs­richt­linie der DFN-PKI (CP)]

Gesperrte Zerti­fi­kate bleiben ge­sperrt. Die Sperre kann nicht wie­der auf­ge­hoben wer­den. Es kön­nen je­doch neue Zerti­fi­kate be­an­tragt werden.

Zertifikatsperrliste

Der DFN-Verein veröffentlicht die aktuelle Zertifikats­sperrliste (CRL, certificate revocation list).