Zum 14.11.2022 tritt die Zertifizierungsrichtlinie Version 11 im Sicherheitsniveau „Global“ in Kraft. Änderungen:

• • • Titel und Fußzeile: Versionsnummer und Datum
    • 1.2: OIDs
    • 4.1.2: Prüfung der Zustimmung
    • 4.9.1: Sperrgründe ergänzt
    • 4.9.10: Zeitsynchronisation
    • 5: Betriebshandbuch DFN-PCA-intern kommunizieren
    • 5.7.3: Maßnahmen bei Algorithmenproblemen
    • 5.7.4: Maßnahmen zur Vermeidung einer Wiederholung
    • 6.1.1: Prozedur zur Erzeugung von Schlüsselpaaren von CAs
    • 6.2: Funktionsfähigkeit
    • 6.3.2: Gültigkeit von Zertifikaten an Apple Policy angepasst
    • 9.3: Inventar der Werte

Die Version 11 der Erklärung zum Zertifizierungsbetrieb für das Sicherheitsniveau „Global“, Datum des Inkrafttretens ebenfalls 14.11.2022, beinhaltet folgende Änderungen:

• • • • • Titel und Fußzeile: Versionsnummer und Datum
        • 1.2: OIDs
        • 5.3.1: Akzeptanz einer Benennung
        • 5.3.2: Ernennung erst nach Vorliegen wirksam
        • 5.4.1: Überwachte Ereignisse ausführlicher beschrieben, Zeitsynchronisation präziser dokumentiert
        • 5.5.4: Restore-Tests auch hier beschrieben
        • 6.6.2: Integrität der Systeme
        • 6.7: Netzwerksicherheitsmaßnahmen ergänzt
   
• Die neuen Dokumente finden Sie unter den folgenden URLs:

  https://www.pki.dfn.de/fileadmin/PKI/Policy-Archiv/DFN-PKI_CP_V11.pdf

  https://www.pki.dfn.de/fileadmin/PKI/Policy-Archiv/DFN-PKI_CPS_V11.pdf

  Mit Änderungsmarkierungen:

  https://www.pki.dfn.de/fileadmin/PKI/Policy-Archiv/DFN-PKI_CP_V11_redline.pdf

  https://www.pki.dfn.de/fileadmin/PKI/Policy-Archiv/DFN-PKI_CPS_V11_redline.pdf

  (Jürgen Brauckmann, 27.10.2022)