Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Nächste Überarbeitung		 Vorhergehende Überarbeitung
de:dfnpki:zeitstempeldienst:faq [2024/05/31 18:22] – angelegt Juergen Brauckmannde:dfnpki:zeitstempeldienst:faq [2026/03/19 18:48] (aktuell) – Juergen Brauckmann
Zeile 8: Zeile 8:
  
 ===3. Wie kann ich den DFN Zeitstempeldienst nutzen?=== ===3. Wie kann ich den DFN Zeitstempeldienst nutzen?===
-Der DFN Zeitstempeldienst kann nur mit einer geeigneten Anwendung und nicht direkt durch Angabe der URL im Webbrowser genutzt werden. Geeignete Anwendungen sind Programme, die eine Anfrage an einen Zeitserver stellen und dessen Antwort entgegen nehmen können. Das sind z.B. Adobe Acrobat, openssl ab Version 1.0 und Komponenten von Microsoft bzw. Java (signtool/jarsigner).+Der DFN Zeitstempeldienst kann nur mit einer geeigneten Anwendung und nicht direkt durch Angabe der URL im Webbrowser genutzt werden. Geeignete Anwendungen sind Programme, die eine Anfrage an einen Zeitserver stellen und dessen Antwort entgegen nehmen können. Das sind z.B. Adobe Acrobat, openssl und Komponenten von Microsoft bzw. Java (signtool/jarsigner).
  
 Die Bibliothek BouncyCastle, die für Java und C# erhältlich ist, bietet ebenfalls Unterstützung für Zeitstempel. Die Bibliothek BouncyCastle, die für Java und C# erhältlich ist, bietet ebenfalls Unterstützung für Zeitstempel.
 +
 +**Ab dem 23.06.2026 kann der Dienst nur noch von IP-Adressen aus dem X-WiN und angeschlossenen AS genutzt werden.**
  
 ===4. Wie kann das Zertifikat des Zeitstempelservers automatisch geprüft werden?=== ===4. Wie kann das Zertifikat des Zeitstempelservers automatisch geprüft werden?===
  
-Der DFN Zeitstempelserver verwendet ein Zertifikat der DFN-PKI Global, das im Adobe Acrobat nicht automatisch bekannt ist. Deshalb muss vor der ersten Nutzung des Zeitstempeldienste+Der DFN Zeitstempelserver verwendet bis 23.06.2026 ein Zertifikat der DFN-PKI Global, das im Adobe Acrobat nicht automatisch bekannt ist. Deshalb muss vor der ersten Nutzung des Zeitstempeldienste
   * die Zertifikatkette des Zeitstempelservers im Windows-Zertifikatspeicher installiert werden und   * die Zertifikatkette des Zeitstempelservers im Windows-Zertifikatspeicher installiert werden und
   * die Windows-Integration von Zertifikaten in Adobe Acrobat aktiviert werden.   * die Windows-Integration von Zertifikaten in Adobe Acrobat aktiviert werden.
 +
 +**Ab der 23.06.2026 wird ein Zertifikat der DFN-Verein Community-PKI verwendet.** Diese ist in üblicher Anwendungssoftware nicht vorinstalliert, und muss zunächst als vertrauenswürdige PKI hinzugefügt werden. Üblicherweise sollte es ausreichen, dass Wurzelzertifikat zu hinterlegen: https://doku.tid.dfn.de/de:dfnpki:dfnpki_root_certs#dfn-verein_community-pki
  
 ===5. Wer kann den Zeitstempeldienst nutzen?=== ===5. Wer kann den Zeitstempeldienst nutzen?===
  
-Jeder kann den Dienst im Rahmen der [[https://dfn.de/wp-content/uploads/2021/12/satzungdfn.pdf|Satzung des DFN-Vereins]] mit einer geeigneten Anwendung nutzen. Eine Anmeldung oder das Ausfüllen von Formularen ist nicht notwendig.+Der Dienst kann im Rahmen der [[https://dfn.de/wp-content/uploads/2021/12/satzungdfn.pdf|Satzung des DFN-Vereins]] mit einer geeigneten Anwendung genutzt werden. Eine Anmeldung oder das Ausfüllen von Formularen ist nicht notwendig. 
 + 
 +**Ab dem 23.06.2026 kann der Dienst nur noch von IP-Adressen aus dem X-WiN und angeschlossenen AS genutzt werden.** 
 + 
 +===6. Was bedeutet der Fehler "Access Denied"?=== 
 + 
 +Die Fehlermeldung wird Ihnen gezeigt, wenn Sie von einer IP-Adresse außerhalb des X-WiN auf den Dienst zugreifen.
  
  
  • Zuletzt geändert: vor 22 Monaten