=====Object Identifier===== In den PKI-Diensten werden [[https://de.wikipedia.org/wiki/Object_Identifier | Object Identifier]] zur Bezeichnung von Policies, Sicherheitsniveaus oder Verwendungszwecken genutzt. Der DFN-Verein hat von der [[https://www.iana.org/assignments/enterprise-numbers | IANA]] die folgende Private Enterprise Number zugewiesen bekommen: ''1.3.6.1.4.1.22177 - DFN-Verein e.V.''. In diesem Baum werden die folgenden OID verwendet: ===eduroam=== |1.3.6.1.4.1.22177.100 |eduroam | |1.3.6.1.4.1.22177.100.1 |eduroam CA usage identifiers | |1.3.6.1.4.1.22177.100.1.1 |eduroam IdP | |1.3.6.1.4.1.22177.100.1.2 |eduroam SP | === DFN-PKI Certificate Policies (CP) === |1.3.6.1.4.1.22177.300 |DFN-PKI | |1.3.6.1.4.1.22177.300.1 |CP (Certificate Policy) | |1.3.6.1.4.1.22177.300.1.1 |X.509 | |1.3.6.1.4.1.22177.300.1.1.1 |Sicherheitsniveau Classic | |1.3.6.1.4.1.22177.300.1.1.2 |Sicherheitsniveau Basic | | | | | | | |1.3.6.1.4.1.22177.300.1.1.3 |Sicherheitsniveau Grid | |1.3.6.1.4.1.22177.300.1.1.3.1 |Major Version 1 | |1.3.6.1.4.1.22177.300.1.1.3.1.6 |Minor Version 6: CP der DFN-PKI Grid Version 1.6 | | | | | | | |1.3.6.1.4.1.22177.300.1.1.4 |Sicherheitsniveau Global - Konformität zu ETSI EN 319 411-1 | |1.3.6.1.4.1.22177.300.1.1.4.2 |Major Version 2 | |1.3.6.1.4.1.22177.300.1.1.4.2.2 |Minor Version 2: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 2.2 | |1.3.6.1.4.1.22177.300.1.1.4.3 |Major Version 3 | |1.3.6.1.4.1.22177.300.1.1.4.3.0 |Minor Version 0: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 3.0 | |1.3.6.1.4.1.22177.300.1.1.4.3.1 |Minor Version 1: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 3.1 | |1.3.6.1.4.1.22177.300.1.1.4.3.2 |Minor Version 2: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 3.2 | |1.3.6.1.4.1.22177.300.1.1.4.3.3 |Minor Version 3: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 3.3 | |1.3.6.1.4.1.22177.300.1.1.4.3.4 |Minor Version 4: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 3.4 | |1.3.6.1.4.1.22177.300.1.1.4.3.5 |Minor Version 5: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 3.5 | |1.3.6.1.4.1.22177.300.1.1.4.3.6 |Minor Version 6: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 3.6 | |1.3.6.1.4.1.22177.300.1.1.4.3.7 |Minor Version 7: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 3.7 | |1.3.6.1.4.1.22177.300.1.1.4.3.8 |Minor Version 8: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 3.8 | |1.3.6.1.4.1.22177.300.1.1.4.3.9 |Minor Version 9: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 3.9 | |1.3.6.1.4.1.22177.300.1.1.4.4 |Major Version 4: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 4 | |1.3.6.1.4.1.22177.300.1.1.4.5 |Major Version 5: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 5 | |1.3.6.1.4.1.22177.300.1.1.4.6 |Major Version 6: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 6 | |1.3.6.1.4.1.22177.300.1.1.4.7 |Major Version 7: Zertifizierungsrichtlinie der DFN-PKI -Sicherheitsniveau Global - Version 7 | |1.3.6.1.4.1.22177.300.1.1.4.8 |Major Version 8: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 8 | |1.3.6.1.4.1.22177.300.1.1.4.9 |Major Version 9: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 9 | |1.3.6.1.4.1.22177.300.1.1.4.10 |Major Version 10: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 10 | |1.3.6.1.4.1.22177.300.1.1.4.11 |Major Version 11: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 11 | |1.3.6.1.4.1.22177.300.1.1.4.12 |Major Version 12: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 12 | |1.3.6.1.4.1.22177.300.1.1.4.13 |Major Version 13: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 13 | |1.3.6.1.4.1.22177.300.1.1.4.14 |Major Version 14: Zertifizierungsrichtlinie der DFN-PKI - Sicherheitsniveau Global - Version 14 | | | | | | | |1.3.6.1.4.1.22177.300.1.1.6 |Sicherheitsniveaus Classic, Basic | |1.3.6.1.4.1.22177.300.1.1.6.2 |Major Version 2 | |1.3.6.1.4.1.22177.300.1.1.6.2.4 |Minor Version 4: CP der DFN-PKI Classic, Basic Version 2.4 | |1.3.6.1.4.1.22177.300.1.1.6.3 |Major Version 3: CP der DFN-PKI Classic, Basic Version 3 | === DFN-PKI Certification Practice Statements (CPS) === |1.3.6.1.4.1.22177.300 |DFN-PKI | |1.3.6.1.4.1.22177.300.2 |CPS (Certification Practice Statements) | |1.3.6.1.4.1.22177.300.2.1 |X.509 | |1.3.6.1.4.1.22177.300.2.1.1 |Sicherheitsniveau Classic | |1.3.6.1.4.1.22177.300.2.1.2 |Sicherheitsniveau Basic | | | | | | | |1.3.6.1.4.1.22177.300.2.1.3 |Sicherheitsniveau Grid | |1.3.6.1.4.1.22177.300.2.1.3.1 |Major Version 1 | |1.3.6.1.4.1.22177.300.2.1.3.1.6 |Minor Version 6: CPS der DFN-PCA Grid Version 1.6 | | | | | | | |1.3.6.1.4.1.22177.300.2.1.4 |Sicherheitsniveau Global | |1.3.6.1.4.1.22177.300.2.1.4.3 |Major Version 3 | |1.3.6.1.4.1.22177.300.2.1.4.3.5 |Minor Version 5: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 3.5 | |1.3.6.1.4.1.22177.300.2.1.4.3.6 |Minor Version 6: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 3.6 | |1.3.6.1.4.1.22177.300.2.1.4.3.7 |Minor Version 7: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 3.7 | |1.3.6.1.4.1.22177.300.2.1.4.3.8 |Minor Version 8: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 3.8 | |1.3.6.1.4.1.22177.300.2.1.4.3.9 |Minor Version 9: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 3.9 | |1.3.6.1.4.1.22177.300.2.1.4.4 |Major Version 4: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 4 | |1.3.6.1.4.1.22177.300.2.1.4.5 |Major Version 5: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 5 | |1.3.6.1.4.1.22177.300.2.1.4.6 |Major Version 6: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 6 | |1.3.6.1.4.1.22177.300.2.1.4.7 |Major Version 7: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 7 | |1.3.6.1.4.1.22177.300.2.1.4.8 |Major Version 8: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 8 | |1.3.6.1.4.1.22177.300.2.1.4.9 |Major Version 9: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 9 | |1.3.6.1.4.1.22177.300.2.1.4.10 |Major Version 10: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 10 | |1.3.6.1.4.1.22177.300.2.1.4.11 |Major Version 11: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 11 | |1.3.6.1.4.1.22177.300.2.1.4.12 |Major Version 12: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 12 | |1.3.6.1.4.1.22177.300.2.1.4.13 |Major Version 13: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 13 | |1.3.6.1.4.1.22177.300.2.1.4.14 |Major Version 14: Erklärung zum Zertifizierungsbetrieb der DFN-PKI - Sicherheitsniveau Global - Version 14 | | | | | | | |1.3.6.1.4.1.22177.300.2.1.6 |Sicherheitsniveaus Classic, Basic | |1.3.6.1.4.1.22177.300.2.1.6.2 |Major Version 2 | |1.3.6.1.4.1.22177.300.2.1.6.2.3 |Minor Version 3: CPS der DFN-PKI Classic, Basic Version 2.3 | | | | | | | |1.3.6.1.4.1.22177.300.2.1.7 |DFN-Verein Community PKI | |1.3.6.1.4.1.22177.300.2.1.7.1 |Major Version 1: Erklärung zum Zertifizierungsbetrieb der DFN-Verein Community PKI - Version 1 | === DFN-PKI CP/CPS === |1.3.6.1.4.1.22177.300 |DFN-PKI | |1.3.6.1.4.1.22177.300.3 |CP/CPS (Certificate Policy / Certification Practice Statements) | |1.3.6.1.4.1.22177.300.3.1 |X.509 | |1.3.6.1.4.1.22177.300.3.1.6 |Sicherheitsniveau SLCS | |1.3.6.1.4.1.22177.300.3.1.6.1 |Major Version 1 | |1.3.6.1.4.1.22177.300.3.1.6.1.1 |Minor Version 1: CP/CPS der DFN-PKI SLCS Version 1.1 | === Zeitstempeldienst === |1.3.6.1.4.1.22177.300 |DFN-PKI | |1.3.6.1.4.1.22177.300.22 |Zeitstempeldienst | |1.3.6.1.4.1.22177.300.22.1 |Version 1 | === Konformität === |1.3.6.1.4.1.22177.300 |DFN-PKI | |1.3.6.1.4.1.22177.300.30 |Konformität zu den Baseline Requirements des CA/Browserforums | |1.3.6.1.4.1.22177.300.80 |Zertifizierungshierarchie für Testzwecke |