Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:dfnpki:tcsfaq [2021/06/08 14:39] – [REST-API] Juergen Brauckmann
+++ de:dfnpki:tcsfaq [2021/06/15 18:04] – Juergen Brauckmann
@@ Zeile 22: / Zeile 22: @@
 Voraussetzung ist der Abschluss einer Dienstvereinbarung. Das initiale Setup erfolgt dann in direkter Absprache mit dfnpca@dfn-cert.de.
+=====Erste Schritte=====
+Überblick über erste Schritte nach Erhalt eines Zugangs: https://doku.tid.dfn.de/de:dfnpki:tcsfaq:ersteschritte
 =====Dokumentation=====
@@ Zeile 323: / Zeile 327: @@
 Der CAA-Record muss bereits zum Zeitpunkt der Domain-Freischaltung passen, nicht erst zum Zeitpunkt der konkreten Zertifikatausstellung.
+=====Sperrinterface=====
+Zertifikate sollen hauptsächlich von einem RAO oder DRAO in https://cert-manager.com/customer/DFN gesperrt werden.
+Die Sperrmechanismen von ACME (z.B. mit certbot revoke) stehen für per ACME ausgestellte Zertifikate ebenfalls zur Verfügung.
+Unter der folgenden URL steht ein Sperrinterface bereit, in dem Sperranträge gestellt werden können
+https://secure.sectigo.com/products/RevocationPortal?
+Hier sind allerdings weitere Authentifizierungsschritte erforderlich, wie beispielsweise die Beantwortung einer E-Mail-Challenge, die Bereitstellung des private Key oder die Signierung eines vorgegebenen Datenobjektes.
 =====Status und Support=====