Am 20.11.2014 tritt die leicht modifizierte Version 3.3 des CP der DFN-PKI, Sicherheitsniveau „Global“, in Kraft. Die Änderungen sind:
- Nutzerzertifikate beinhalten in Zukunft neben einem Verweis auf die Sperrliste auch die URL des OCSP-Responders der DFN-PKI. Bisher galt dies nur für Serverzertifikate.
- Bei Namensänderungen (z.B. durch Heirat) kann ein Nachweis über den neuen Namen jetzt mit einem alten, noch ungeänderten Ausweis und einer Personenstandsurkunde nachgewiesen werden (sofern diese nicht älter als 6 Monate ist).
Das neue CP ist unter der folgenden URL verfügbar :
<https://www.pki.dfn.de/fileadmin/PKI/Policy-Archiv/DFN-PKI_CP_V3.3.pdf>
Mit Änderungsmarkierungen:
<https://www.pki.dfn.de/fileadmin/PKI/Policy-Archiv/DFN-PKI_CP_V3.3_diff.pdf>
(jbr, 06.11.2014)