Dokumentation DFN-AAI, DFN-PKI und eduroam - de
https://doku.tid.dfn.de/
2026-09-12T18:26:25+00:00Dokumentation DFN-AAI, DFN-PKI und eduroam
https://doku.tid.dfn.de/
https://doku.tid.dfn.de/_media/logo.pngtext/html2026-09-03T15:33:08+00:00Jürgen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com)policyarchiv
https://doku.tid.dfn.de/de:dfnpki:policyarchiv?rev=1788449588&do=diff
<table><tr><th colspan="2" width="50%">2026/06/18 16:01</th><th colspan="2" width="50%">aktuell</th></tr><tr><td class="diff-blockheader" colspan="2">Zeile 12:</td>
<td class="diff-blockheader" colspan="2">Zeile 12:</td>
</tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"></td><td class="diff-lineheader"> </td><td class="diff-context"></td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">^Datum ^Version  ^CP ^CPS ^</td><td class="diff-lineheader"> </td><td class="diff-context">^Datum ^Version  ^CP ^CPS ^</td></tr>
<tr><td colspan="2"> </td><td class="diff-lineheader">+</td><td class="diff-addedline">|18.09.2026 |  17|{{de:dfnpki:doc:archiv:dfn-pki_cp_v17-en.pdf|authoritative English version}}, {{de:dfnpki:doc:archiv:dfn-pki_cp_v17.pdf|CP}}, {{de:dfnpki:doc:archiv:dfn-pki_cp_v17_redline.pdf|Redline}} |{{de:dfnpki:doc:archiv:dfn-pki_cps_v17-en.pdf|authoritative English version}}, {{de:dfnpki:doc:archiv:dfn-pki_cps_v17.pdf|CPS}}, {{de:dfnpki:doc:archiv:dfn-pki_cps_v17_redline.pdf|Redline}} |</td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">|26.11.2025 |  16|{{de:dfnpki:doc:archiv:dfn-pki_cp_v16-en.pdf|authoritative English version}}, {{de:dfnpki:doc:archiv:dfn-pki_cp_v16.pdf|CP}}, {{de:dfnpki:doc:archiv:dfn-pki_cp_v16_redline.pdf|Redline}} |{{de:dfnpki:doc:archiv:dfn-pki_cps_v16-en.pdf|authoritative English version}}, {{de:dfnpki:doc:archiv:dfn-pki_cps_v16.pdf|CPS}}, {{de:dfnpki:doc:archiv:dfn-pki_cps_v16_redline.pdf|Redline}} |</td><td class="diff-lineheader"> </td><td class="diff-context">|26.11.2025 |  16|{{de:dfnpki:doc:archiv:dfn-pki_cp_v16-en.pdf|authoritative English version}}, {{de:dfnpki:doc:archiv:dfn-pki_cp_v16.pdf|CP}}, {{de:dfnpki:doc:archiv:dfn-pki_cp_v16_redline.pdf|Redline}} |{{de:dfnpki:doc:archiv:dfn-pki_cps_v16-en.pdf|authoritative English version}}, {{de:dfnpki:doc:archiv:dfn-pki_cps_v16.pdf|CPS}}, {{de:dfnpki:doc:archiv:dfn-pki_cps_v16_redline.pdf|Redline}} |</td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">|29.07.2025 |  15|{{de:dfnpki:doc:archiv:dfn-pki_cp_v15-en.pdf|authoritative English version}}, {{de:dfnpki:doc:archiv:dfn-pki_cp_v15.pdf|CP}}, {{de:dfnpki:doc:archiv:dfn-pki_cp_v15_redline.pdf|Redline}} |{{de:dfnpki:doc:archiv:dfn-pki_cps_v15-en.pdf|authoritative English version}}, {{de:dfnpki:doc:archiv:dfn-pki_cps_v15.pdf|CPS}}, {{de:dfnpki:doc:archiv:dfn-pki_cps_v15_redline.pdf|Redline}} |</td><td class="diff-lineheader"> </td><td class="diff-context">|29.07.2025 |  15|{{de:dfnpki:doc:archiv:dfn-pki_cp_v15-en.pdf|authoritative English version}}, {{de:dfnpki:doc:archiv:dfn-pki_cp_v15.pdf|CP}}, {{de:dfnpki:doc:archiv:dfn-pki_cp_v15_redline.pdf|Redline}} |{{de:dfnpki:doc:archiv:dfn-pki_cps_v15-en.pdf|authoritative English version}}, {{de:dfnpki:doc:archiv:dfn-pki_cps_v15.pdf|CPS}}, {{de:dfnpki:doc:archiv:dfn-pki_cps_v15_redline.pdf|Redline}} |</td></tr>
</table>text/html2026-09-03T11:13:22+00:00Wolfgang Pempe (wolfgang@dfn.de@undisclosed.example.com)oidc-proxy
https://doku.tid.dfn.de/de:shibidp:oidc-proxy?rev=1788434002&do=diff
<table><tr><th colspan="2" width="50%">2026/09/01 12:00</th><th colspan="2" width="50%">aktuell</th></tr><tr><td class="diff-blockheader" colspan="2">Zeile 44:</td>
<td class="diff-blockheader" colspan="2">Zeile 44:</td>
</tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"></td><td class="diff-lineheader"> </td><td class="diff-context"></td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">**Registrierung**\\</td><td class="diff-lineheader"> </td><td class="diff-context">**Registrierung**\\</td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Dynamic Client Registration wird **nicht** unterstützt. Wenden Sie sich zur Registrierung des Clients bzw. der betreffenden Relying-Party-Instanz bitte an das DFN-AAI Team ([[hotline@aai.dfn.de|hotline@aai.dfn.de]]), das - nach Erledigung der vertrags- und datenschutzrechtlichen Fragen - die Registrierung vornimmt und der RP-Instanz eine ''client_id'' sowie ein ''client_secret'' zuweist. Hierfür wird pro Client/RP mindestens ein ''redirect_uri'' benötigt.</td><td class="diff-lineheader">+</td><td class="diff-addedline">Dynamic Client Registration wird **nicht** unterstützt. Wenden Sie sich zur Registrierung des Clients bzw. der betreffenden Relying-Party-Instanz bitte an das DFN-AAI Team ([[hotline@aai.dfn.de|hotline@aai.dfn.de]]), das - nach Erledigung der vertrags- und datenschutzrechtlichen Fragen <strong class="diff-mark">(Auftragsverarbeitung) </strong>- die Registrierung vornimmt und der RP-Instanz eine ''client_id'' sowie ein ''client_secret'' zuweist. Hierfür wird pro Client/RP mindestens ein ''redirect_uri'' benötigt.</td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"></td><td class="diff-lineheader"> </td><td class="diff-context"></td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">**Weitere Angaben:** Bitte teilen Sie im Rahmen der Registrierung die vom betreffenden Dienst benötigten Claims mit - siehe unten. Weiterhin bitten wir um die Angaben für die oben stehende [[de:shibidp:oidc-proxy#liste_der_angeschlossenen_dienste|Liste der angeschlossenen Dienste]].</td><td class="diff-lineheader"> </td><td class="diff-context">**Weitere Angaben:** Bitte teilen Sie im Rahmen der Registrierung die vom betreffenden Dienst benötigten Claims mit - siehe unten. Weiterhin bitten wir um die Angaben für die oben stehende [[de:shibidp:oidc-proxy#liste_der_angeschlossenen_dienste|Liste der angeschlossenen Dienste]].</td></tr>
</table>text/html2026-09-02T12:51:54+00:00Wolfgang Pempe (wolfgang@dfn.de@undisclosed.example.com)usecases
https://doku.tid.dfn.de/de:aai:eduid:usecases?rev=1788353514&do=diff
<table><tr><th colspan="2" width="50%">2021/05/02 13:12</th><th colspan="2" width="50%">aktuell</th></tr><tr><td class="diff-blockheader" colspan="2">Zeile 2:</td>
<td class="diff-blockheader" colspan="2">Zeile 2:</td>
</tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">~~NOTOC~~</td><td class="diff-lineheader"> </td><td class="diff-context">~~NOTOC~~</td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">(zurück zur [[de:aai:eduid:start|Übersicht]])</td><td class="diff-lineheader"> </td><td class="diff-context">(zurück zur [[de:aai:eduid:start|Übersicht]])</td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">{{INLINETOC 2}}</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"></td><td class="diff-lineheader"> </td><td class="diff-context"></td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"><callout type="primary" title="Leitfragen"></td><td class="diff-lineheader"> </td><td class="diff-context"><callout type="primary" title="Leitfragen"></td></tr>
</table>text/html2026-09-01T15:27:24+00:00Jürgen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com)dfn-pki_cps_v17_redline.pdf - angelegt
https://doku.tid.dfn.de/?image=de%3Adfnpki%3Adoc%3Aarchiv%3Adfn-pki_cps_v17_redline.pdf&ns=de%3Adfnpki%3Adoc%3Aarchiv&rev=1788276444&tab_details=history&media_do=diff&do=media
<table><tr><th width="50%"></th><th width="50%">aktuell</th></tr><tr><td align="center"></td><td align="center"></td></tr></table>text/html2026-09-01T15:27:24+00:00Jürgen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com)dfn-pki_cps_v17.pdf - angelegt
https://doku.tid.dfn.de/?image=de%3Adfnpki%3Adoc%3Aarchiv%3Adfn-pki_cps_v17.pdf&ns=de%3Adfnpki%3Adoc%3Aarchiv&rev=1788276444&tab_details=history&media_do=diff&do=media
<table><tr><th width="50%"></th><th width="50%">aktuell</th></tr><tr><td align="center"></td><td align="center"></td></tr></table>text/html2026-09-01T15:27:24+00:00Jürgen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com)dfn-pki_cps_v17-en_redline.pdf - angelegt
https://doku.tid.dfn.de/?image=de%3Adfnpki%3Adoc%3Aarchiv%3Adfn-pki_cps_v17-en_redline.pdf&ns=de%3Adfnpki%3Adoc%3Aarchiv&rev=1788276444&tab_details=history&media_do=diff&do=media
<table><tr><th width="50%"></th><th width="50%">aktuell</th></tr><tr><td align="center"></td><td align="center"></td></tr></table>text/html2026-09-01T15:27:24+00:00Jürgen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com)dfn-pki_cp_v17.pdf - angelegt
https://doku.tid.dfn.de/?image=de%3Adfnpki%3Adoc%3Aarchiv%3Adfn-pki_cp_v17.pdf&ns=de%3Adfnpki%3Adoc%3Aarchiv&rev=1788276444&tab_details=history&media_do=diff&do=media
<table><tr><th width="50%"></th><th width="50%">aktuell</th></tr><tr><td align="center"></td><td align="center"></td></tr></table>text/html2026-09-01T15:27:24+00:00Jürgen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com)dfn-pki_cps_v17-en.pdf - angelegt
https://doku.tid.dfn.de/?image=de%3Adfnpki%3Adoc%3Aarchiv%3Adfn-pki_cps_v17-en.pdf&ns=de%3Adfnpki%3Adoc%3Aarchiv&rev=1788276444&tab_details=history&media_do=diff&do=media
<table><tr><th width="50%"></th><th width="50%">aktuell</th></tr><tr><td align="center"></td><td align="center"></td></tr></table>text/html2026-09-01T15:27:24+00:00Jürgen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com)dfn-pki_cp_v17_redline.pdf - angelegt
https://doku.tid.dfn.de/?image=de%3Adfnpki%3Adoc%3Aarchiv%3Adfn-pki_cp_v17_redline.pdf&ns=de%3Adfnpki%3Adoc%3Aarchiv&rev=1788276444&tab_details=history&media_do=diff&do=media
<table><tr><th width="50%"></th><th width="50%">aktuell</th></tr><tr><td align="center"></td><td align="center"></td></tr></table>text/html2026-09-01T15:27:24+00:00Jürgen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com)dfn-pki_cp_v17-en_redline.pdf - angelegt
https://doku.tid.dfn.de/?image=de%3Adfnpki%3Adoc%3Aarchiv%3Adfn-pki_cp_v17-en_redline.pdf&ns=de%3Adfnpki%3Adoc%3Aarchiv&rev=1788276444&tab_details=history&media_do=diff&do=media
<table><tr><th width="50%"></th><th width="50%">aktuell</th></tr><tr><td align="center"></td><td align="center"></td></tr></table>text/html2026-09-01T15:27:24+00:00Jürgen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com)dfn-pki_cp_v17-en.pdf - angelegt
https://doku.tid.dfn.de/?image=de%3Adfnpki%3Adoc%3Aarchiv%3Adfn-pki_cp_v17-en.pdf&ns=de%3Adfnpki%3Adoc%3Aarchiv&rev=1788276444&tab_details=history&media_do=diff&do=media
<table><tr><th width="50%"></th><th width="50%">aktuell</th></tr><tr><td align="center"></td><td align="center"></td></tr></table>text/html2026-08-27T20:52:52+00:00Wolfgang Pempe (wolfgang@dfn.de@undisclosed.example.com)spconfig
https://doku.tid.dfn.de/de:aai:eduid:spconfig?rev=1787863972&do=diff
<table><tr><th colspan="2" width="50%">2026/08/27 20:50</th><th colspan="2" width="50%">aktuell</th></tr><tr><td class="diff-blockheader" colspan="2">Zeile 25:</td>
<td class="diff-blockheader" colspan="2">Zeile 25:</td>
</tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">| schacHomeOrganization   | org_domain                 |                                  |</td><td class="diff-lineheader"> </td><td class="diff-context">| schacHomeOrganization   | org_domain                 |                                  |</td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">| eduPersonAffiliation    | eduperson_affiliation      |                                  |</td><td class="diff-lineheader"> </td><td class="diff-context">| eduPersonAffiliation    | eduperson_affiliation      |                                  |</td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">| voPersonExternalAffiliation | voperson_external_affiliation | <strong class="diff-mark">                                 </strong>|</td><td class="diff-lineheader">+</td><td class="diff-addedline">| voPersonExternalAffiliation | voperson_external_affiliation | <strong class="diff-mark">(ab Q4 2026 verfügbar)    </strong>|</td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">| eduPersonAssurance      | eduperson_assurance        |                                  |</td><td class="diff-lineheader"> </td><td class="diff-context">| eduPersonAssurance      | eduperson_assurance        |                                  |</td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">| mail                    | email                      |                                  |</td><td class="diff-lineheader"> </td><td class="diff-context">| mail                    | email                      |                                  |</td></tr>
</table>text/html2026-08-25T08:10:55+00:00Wolfgang Pempe (wolfgang@dfn.de@undisclosed.example.com)idpconfig
https://doku.tid.dfn.de/de:aai:eduid:idpconfig?rev=1787645455&do=diff
<table><tr><th colspan="2" width="50%">2026/08/25 08:10</th><th colspan="2" width="50%">aktuell</th></tr><tr><td class="diff-blockheader" colspan="2">Zeile 7:</td>
<td class="diff-blockheader" colspan="2">Zeile 7:</td>
</tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">===== Attributfreigabe =====</td><td class="diff-lineheader"> </td><td class="diff-context">===== Attributfreigabe =====</td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"></td><td class="diff-lineheader"> </td><td class="diff-context"></td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Folgende Attribute müssen - **sofern verfügbar** - für die SP-Komponente des edu-ID-<strong class="diff-mark">System </strong>freigegeben werden:</td><td class="diff-lineheader">+</td><td class="diff-addedline">Folgende Attribute müssen - **sofern verfügbar** - für die SP-Komponente des edu-ID-<strong class="diff-mark">Systems </strong>freigegeben werden:</td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"></td><td class="diff-lineheader"> </td><td class="diff-context"></td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"><file xml ./conf/attribute-filter.xml></td><td class="diff-lineheader"> </td><td class="diff-context"><file xml ./conf/attribute-filter.xml></td></tr>
</table>text/html2026-08-17T09:18:02+00:00Andreas Borm (borm@dfn.de@undisclosed.example.com)upgrade5 - [Upgrade auf Shibboleth IdP 5.x]
https://doku.tid.dfn.de/de:shibidp:upgrade5?rev=1786958282&do=diff
<table><tr><th colspan="2" width="50%">2024/08/28 12:47</th><th colspan="2" width="50%">aktuell</th></tr><tr><td class="diff-blockheader" colspan="2">Zeile 1:</td>
<td class="diff-blockheader" colspan="2">Zeile 1:</td>
</tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">====== Upgrade auf Shibboleth IdP 5.x ======</td><td class="diff-lineheader">+</td><td class="diff-addedline">====== Upgrade auf Shibboleth IdP 5<strong class="diff-mark">.2</strong>.x ======</td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"></td><td class="diff-lineheader"> </td><td class="diff-context"></td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">==== Workshop IdP 5.x Upgrade, Juni 2024 ====</td><td class="diff-lineheader"> </td><td class="diff-context">==== Workshop IdP 5.x Upgrade, Juni 2024 ====</td></tr>
</table>text/html2026-08-15T04:07:26+00:00Anonymous (anonymous@undisclosed.example.com)zeitstempel - gelöscht - Externe Bearbeitung (Unbekanntes Datum)
https://doku.tid.dfn.de/de:dfnpki:faq:zeitstempel?rev=1786766846&do=diff
<table><tr><th colspan="2" width="50%">2018/06/07 10:07</th><th colspan="2" width="50%">aktuell</th></tr><tr><td class="diff-blockheader" colspan="2">Zeile 1:</td>
<td class="diff-blockheader" colspan="2">Zeile 1:</td>
</tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">~~NOTOC~~</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===== FAQ Zeitstempeldienst =====</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"></td><td class="diff-lineheader"> </td><td class="diff-context"></td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">{{INLINETOC 3}}</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">====1. Was ist ein Zeitstempel?====</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Ein Zeitstempel ist eine "Elektronische Bescheinigung einer (vertrauenswürdigen) Stelle, dass ihr bestimmte elektronische Daten zu einem bestimmten Zeitpunkt vorgelegen haben. Es ist dabei im Allgemeinen nicht erforderlich, dass diese Stelle den Inhalt der Daten zur Kenntnis nimmt." (Quelle: http://www.bsi.bund.de). Häufig, wie z.B. beim Time Stamp Protocol aus [RFC3161], werden Zeitstempel unter Einsatz digitaler Signaturen erstellt.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">====2. Wie funktioniert der DFN Zeitstempeldienst?====</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Der DFN-Verein betreibt im Rahmen des Zeitstempeldienstes einen Zeitstempelserver, der für Anwendungen einen signierten Zeitstempel ausstellt. Die Anwendung schickt dafür den Hashwert des Dokuments (+ Nonce) an den DFN Zeitstempelserver, der von einer Funkuhr die aktuelle Zeit ermittelt. Die Zeitangabe und der Hashwert des Dokuments werden mit dem Zertifikat des DFN Zeitstempelservers signiert und an die Anwendung zurück gesendet. Der Austausch der Daten erfolgt nach RFC 3161.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">====3. Wie kann ich den DFN Zeitstempeldienst nutzen?====</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Der DFN Zeitstempeldienst kann nur mit einer geeigneten Anwendung und nicht direkt durch Angabe der URL im Webbrowser genutzt werden. Geeignete Anwendungen sind Programme, die eine Anfrage an einen Zeitserver stellen und dessen Antwort entgegen nehmen können. Das sind z.B. Adobe Acrobat, openssl ab Version 1.0 und Komponenten von Microsoft bzw. Java (signtool/jarsigner).</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Die Bibliothek BouncyCastle, die für Java und C# erhältlich ist, bietet ebenfalls Unterstützung für Zeitstempel.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">====4. Wie kann das Zertifikat des Zeitstempelservers automatisch geprüft werden?====</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Der DFN Zeitstempelserver verwendet ein Zertifikat der DFN-PKI Global, das im Adobe Acrobat nicht automatisch bekannt ist. Deshalb muss vor der ersten Nutzung des Zeitstempeldienstes</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * die Zertifikatkette des Zeitstempelservers im Windows-Zertifikatspeicher installiert werden und</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * die Windows-Integration von Zertifikaten in Adobe Acrobat aktiviert werden.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Lesen Sie dazu bitte Zeitstempel in der DFN-PKI. Die Zertifikatkette des Zeitstempelservers können Sie über diese URL beziehen.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">====5. Wer kann den Zeitstempeldienst nutzen?====</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Jeder kann den Dienst im Rahmen der DFN-Satzung mit einer geeigneten Anwendung nutzen. Eine Anmeldung oder das Ausfüllen von Formularen ist nicht notwendig.</td><td colspan="2"> </td></tr>
</table>text/html2026-08-14T18:41:15+00:00Anonymous (anonymous@undisclosed.example.com)dfnaai - gelöscht - Externe Bearbeitung (Unbekanntes Datum)
https://doku.tid.dfn.de/de:dfnpki:faq:dfnaai?rev=1786732875&do=diff
<table><tr><th colspan="2" width="50%">2018/06/07 10:01</th><th colspan="2" width="50%">aktuell</th></tr><tr><td class="diff-blockheader" colspan="2">Zeile 1:</td>
<td class="diff-blockheader" colspan="2">Zeile 1:</td>
</tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">~~NOTOC~~</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===== Fragen und Antworten zu Zertifikaten in der DFN-PKI =====</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"></td><td class="diff-lineheader"> </td><td class="diff-context"></td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">{{INLINETOC 3}}</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">====1. Wofür werden Zertifikate in der DFN-AAI eingesetzt?====</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">In der DFN-AAI kommen Zertifikate an verschiedenen Stellen zum Einsatz:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * Betrieb von Shibboleth: Zertifikate müssen für die gegenseitige Authentifizierung von Identity Providern und Service Providern sowie für die Signatur der Metadaten, die wichtige betriebliche Daten über die DFN-AAI enthalten, eingesetzt werden.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * Authentifizierung der Webserver: Alle Webserver der Service Provider und Identity Provider in der DFN-AAI müssen zur Authentifizierung Zertifikate verwenden.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * Authentifizierung der Nutzer: Derzeit verwenden Nutzer zur Authentifizierung meistens Username/Password. Alternativ kann die Authentifizierung auch per Nutzerzertifikat erfolgen. So kann zukünftig auf Basis der Stärke der</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * Authentifizierung die Nutzung von Diensten geregelt werden, z.B. der Zugriff auf „kritische Dienste“ nur bei starker, zertifikatbasierter Authentifizierung.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">====2. Welche Zertifikate können in der DFN-AAI verwendet werden?====</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">In der DFN-AAI können Zertifikate der folgenden Hierarchien verwendet werden:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * DFN-Verein PCA Global - G01</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * DFN-Verein PCA Classic - G01</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * DFN-Verein PCA Grid - G01</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * Fraunhofer Root CA (R-CA)</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * GridKa-CA - GermanGrid</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Darüber hinaus können Zertifikate genutzt werden, die in alle wesentlichen Standardbrowser (insb. Firefox, IE) verlinkt sind und deren Gültigkeitsdauer maximal 5 Jahre beträgt. Die Nutzung von Wildcards in Zertifikaten ist nicht erlaubt.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Wenn Sie ein Zertifikat nutzen möchten, das in keine dieser Kategorien fällt, nehmen Sie bitte mit uns unter hotline@aai.dfn.de Kontakt auf. </td><td colspan="2"> </td></tr>
</table>text/html2026-08-13T14:52:35+00:00Wolfgang Pempe (wolfgang@dfn.de@undisclosed.example.com)metadata
https://doku.tid.dfn.de/de:metadata?rev=1786632755&do=diff
<table><tr><th colspan="2" width="50%">2026/03/12 09:46</th><th colspan="2" width="50%">aktuell</th></tr><tr><td class="diff-blockheader" colspan="2">Zeile 1:</td>
<td class="diff-blockheader" colspan="2">Zeile 1:</td>
</tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">====== Metadaten ======</td><td class="diff-lineheader"> </td><td class="diff-context">====== Metadaten ======</td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"><callout color="#ff9900" title="Wichtige Hinweise"></td><td class="diff-lineheader"> </td><td class="diff-context"><callout color="#ff9900" title="Wichtige Hinweise"></td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * HTTPS wird unterstützt, aber nicht erzwungen, da die Signaturen der Datensätze ohnehin IdP-/SP-seitig validiert werden müssen.</td><td class="diff-lineheader">+</td><td class="diff-addedline">  * HTTPS wird unterstützt, aber nicht erzwungen, da die Signaturen der Datensätze ohnehin IdP-/SP-seitig <strong class="diff-mark">anhand des u.g. Zertifikats </strong>validiert werden müssen.</td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context">  * Hier finden Sie [[de:production#metadataprovider|Konfigurationsbeispiele]] für Shibboleth IdP und SP.</td><td class="diff-lineheader"> </td><td class="diff-context">  * Hier finden Sie [[de:production#metadataprovider|Konfigurationsbeispiele]] für Shibboleth IdP und SP.</td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"></callout></td><td class="diff-lineheader"> </td><td class="diff-context"></callout></td></tr>
</table>text/html2026-08-13T08:14:01+00:00Anonymous (anonymous@undisclosed.example.com)caa - gelöscht - Externe Bearbeitung (Unbekanntes Datum)
https://doku.tid.dfn.de/de:dfnpki:faq:caa?rev=1786608841&do=diff
<table><tr><th colspan="2" width="50%">2018/06/01 11:00</th><th colspan="2" width="50%">aktuell</th></tr><tr><td class="diff-blockheader" colspan="2">Zeile 1:</td>
<td class="diff-blockheader" colspan="2">Zeile 1:</td>
</tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">~~NOTOC~~</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===== Fragen und Antworten zu CAA RRs =====</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"></td><td class="diff-lineheader"> </td><td class="diff-context"></td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">{{INLINETOC 3-4}}</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===1. Was ist CAA?===</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">CAA (RFC 6844, Certification Authority Authorization) ist ein Mechanismus, bei dem im DNS hinterlegt werden kann, welche PKI für die Domain Zertifikate ausstellen darf. Die CAA Resource Records werden von allen im Browser verankerten PKIs, die sich an die Baseline Requirements des CA/Browser Forums halten, ausgewertet.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Weitere Informationen finden Sie auch in den folgenden Artikeln aus unserem Blog:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">https://blog.pki.dfn.de/2017/03/rfc-6844-certification-authority-authorization-caa/\\</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">https://blog.pki.dfn.de/2017/09/caa-rrs-reihenfolge-im-dns/</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===2. Wie sehen CAA RRs aus?===</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">CAA definiert drei Properties:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">   * issue enthält als Wert die Domain der PKI, die für die Domain, in der die CAA RRs definiert sind, Zertifikate ausstellen darf.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">   * issuewild wird wie issue gesetzt, wird aber für Wildcard-Zertifikate ausgewertet. Ist kein issuewild gesetzt, wird auch für Wildcard-Zertifikate issue ausgewertet</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">   * iodef spezifiziert Kontaktadressen des Domain-Inhabers, unter denen Probleme oder Verletzungen der CAA-Policy gemeldet werden können. Hinweis: Die DFN-PKI verschickt aktuell keine automatischen iodef-Meldungen.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Ein Beispiel-Eintrag für die DFN-PKI:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"><code>$ORIGIN hs-musterstadt.de</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">. CAA 0 issue "pki.dfn.de"</code></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===3. Können mehrere PKIs mit CAA authorisiert werden?===</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Ja. Die issue- oder issuewild-Properties können mehrfach angegeben werden.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===4. Wie werden CAA RRs im DNS gesucht?===</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Bei der Prüfung von CAA RRs suchen PKIs im DNS von links nach rechts nach CAA RRs. Sub-Domains können also die CAA-Policy der übergeordneten Domain überschreiben.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Siehe hierzu auch https://blog.pki.dfn.de/2017/09/caa-rrs-reihenfolge-im-dns/.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===5. Was sind gültige Werte für die DFN-PKI?===</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Für die DFN-PKI ist folgender Wert zu setzen:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  . CAA 0 issue "pki.dfn.de"</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">„dfn.de” wird ebenfalls akzeptiert.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===6. Wie werden DNS-Server konkret konfiguriert?===</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Für bind >= 9.9.6 können CAA RRs direkt spezifiziert werden:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  hs-musterstadt.de. IN CAA 0 issue "pki.dfn.de"</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Für ältere bind-Versionen muss auf die RFC 3597-Darstellung zurückgegriffen werden:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  hs-musterstadt.de. IN TYPE257 \# 17 00056973737565706B692E64666E2E6465</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Für Windows Server 2016 muss ebenfalls RFC 3597 verwendet werden:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  Add-DnsServerResourceRecord -Name hs.musterstadt.de -RecordData</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  00056973737565706b692e64666e2e6465 -Type 257 -ZoneName hs-musterstadt.de</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  </td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===7. Zu welchem Zeitpunkt werden CAA RRs ausgewertet?===</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">CAA RRs werden unmittelbar vor der Ausstellung von Server-Zertifikaten ausgewertet. In der DFN-PKI wird dies über eine (selbstverständlich server-seitige) Prüfung beim Betätigen des Buttons „Genehmigen” realisiert. CAA RRs sind nicht dafür vorgesehen, nachträglich im zeitlichen Abstand zur Ausstellung eines Server-Zertifikats geprüft zu werden.</td><td colspan="2"> </td></tr>
</table>text/html2026-08-12T22:29:38+00:00Anonymous (anonymous@undisclosed.example.com)datenschutzerklaerung - gelöscht - Externe Bearbeitung (Unbekanntes Datum)
https://doku.tid.dfn.de/de:dfnpki:datenschutzerklaerung?rev=1786573778&do=diff
<table><tr><th colspan="2" width="50%">2018/05/07 09:19</th><th colspan="2" width="50%">aktuell</th></tr><tr><td class="diff-blockheader" colspan="2">Zeile 1:</td>
<td class="diff-blockheader" colspan="2">Zeile 1:</td>
</tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">FIXME **WORK IN PROGRESS** FIXME</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">====== Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 12 Absatz 1 Satz 1 EU-Datenschutz-Grundverordnung ======</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Art. 12 Absatz 1, Satz 1 der EU-Datenschutz-Grundverordnung (EU-DS-GVO), regelt: „Der Verantwortliche trifft geeignete Maßnahmen, um der betroffenen Person alle Informationen gemäß den Artikeln 13 und 14 (…) in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln; (…).“ Dieser Verpflichtung kommt der</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"><code></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Verein zur Förderung eines Deutschen Forschungsnetzes e.V.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Alexanderplatz 1</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">10178 Berlin</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">E-Mail: dfn@dfn.de</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Telefon: +4930 884299 0</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></code></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">als Verantwortlicher mit der nachfolgenden Information nach.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Hinweise für die Nutzung:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Dieser Webauftritt stellt Seiten für die Beantragung von Zertifikaten in der DFN-PKI zur Verfügung. Beim Zugriff werden folgende Protokolldaten erhoben:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * verkürzte IP-Adresse (bei IPv4 werden die letzten 2 Byte durch .0 und bei IPv6 die letzten 10 Bytes durch :: . ersetzt)</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * Datum und Uhrzeit</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * URL und übertragene Datenmenge</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * Statuscode, d.h. die Meldung, ob der Zugriff/Abruf erfolgreich war</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * zugreifender Webbrowser (sofern vom Client übermittelt)</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * Referrer</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Protokolldaten werden fortlaufend ausgewertet, um Angriffe erkennen und entsprechend reagieren zu können. Bei Störungen, Fehlern und Sicherheitsvorfällen erfolgt unter Umständen eine manuelle Analyse dieser Daten.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Besondere Hinweise für Antragsteller von Zertifikaten: Zur Ausstellung von Zertfikaten sind weitere Daten erforderlich. Hierbei werden zusätzlich folgende Daten erhoben und gespeichert:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * Vollständiger Name</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">  * E-Mail-Adresse</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Diese Daten werden dauerhaft auf in den Systemen der DFN-PKI gespeichert und dienen ausschließlich der gesicherten und Ausstellung und Verwaltung von Zertifikaten.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Zugriffsmöglichkeiten auf vorhandene Daten haben Mitarbeiter im DFN-Vereins, die mit der Erbringung des Dienstes betraut sind sowie damit beauftragte Dienstleister.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Hinweise zum Umgang mit Cookies:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Cookies werden nur gesetzt, wenn der Nutzer dies in den Einstellungen seines Browsers zulässt und dies zur Nutzung der Webseite notwendig ist. Es kommen ausschließlich Sitzungscookies zum Einsatz, die keine personenbezogenen Daten enthalten. Sie dienen der eindeutigen Zuordnung der Anfragen mehrerer zeitgleich angemeldeter Nutzer sowie dem Vorhalten einiger vom Nutzer getroffener Konfigurationsoptionen und werden mit Schließen des Browsers automatisch gelöscht. Ohne die Annahme von Sitzungscookies ist die Nutzung der Webseite nicht möglich. Rechte betroffener Personen:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Art. 15 DSGVO regelt ein Auskunftsrecht, und damit das Recht einer betroffenen Person, eine Bestätigung zu verlangen, ob sie betreffende personenbezogene Daten ver¬arbeitet werden, und gegebenenfalls auf Auskunft über diese Daten und über Informationen unter anderem über die Verarbeitungszwecke, deren Herkunft, Empfänger, über die Dauer der Speicherung sowie über ihre Rechte.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Art. 16 DSGVO eröffnet das Recht, die Berichtigung sowie im Hinblick auf den Zweck die Vervollständigung sie betreffender unzutreffender personenbezogener Da¬ten zu verlangen.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Art. 17 Abs. 1 DSGVO statuiert - mit bestimmten Ausnahmen - das Recht, die Löschung von Daten zu verlangen. Art. 17 Abs. 2 DSGVO regelt ein „Recht auf Vergessenwerden“, wenn die verantwortliche Stelle die zu löschenden Daten öffentlich gemacht hat.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">In bestimmten Fällen kann nach Art. 18 DSGVO auch die Einschränkung der Verarbeitung verlangt werden – zum Beispiel, wenn der Verantwortliche die Daten nicht mehr, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO gibt unter bestimmten Voraussetzungen einen Anspruch, eine Kopie von personenbezogenen Daten in einem üblichen und maschinenlesbaren Dateiformat zu erhalten.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Nach Art. 77 EU-DS-GVO hat jede betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Kontaktdaten der Datenschutzbeauftragten im DFN-Verein:</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"><code></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Verein zur Förderung eines Deutschen Forschungsnetzes e.V.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Datenschutzbeauftragter</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Alexanderplatz 1</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">10178 Berlin</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">E-Mail: datenschutz@dfn.de</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Telefon: +4930 884299 9103</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></code></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"></td><td class="diff-lineheader"> </td><td class="diff-context"></td></tr>
</table>text/html2026-08-12T18:40:29+00:00Anonymous (anonymous@undisclosed.example.com)windows - gelöscht - Externe Bearbeitung (Unbekanntes Datum)
https://doku.tid.dfn.de/de:dfnpki:faq:windows?rev=1786560029&do=diff
<table><tr><th colspan="2" width="50%">2018/05/31 13:48</th><th colspan="2" width="50%">aktuell</th></tr><tr><td class="diff-blockheader" colspan="2">Zeile 1:</td>
<td class="diff-blockheader" colspan="2">Zeile 1:</td>
</tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">~~NOTOC~~</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===== Fragen und Antworten zu Zertifikaten in Mozilla Anwendungen =====</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader"> </td><td class="diff-context"></td><td class="diff-lineheader"> </td><td class="diff-context"></td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">{{INLINETOC 3-4}}</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Bitte beachten Sie auch unsere FAQ zum Thema "Was ist beim Code-Signing in Microsoft Windows zu beachten?".</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===1. Wie werden Zertifikate in Windows Systemen gespeichert?===</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Auf Windows Systemen gibt es einen systemweiten Zertifikatspeicher, der von allen Microsoft Anwendungen benutzt wird. Wird diesem systemweiten Zertifikatspeicher ein neues Zertifikat hinzugefügt, so ist es für alle entsprechenden Anwendungen (z.B. Internet Explorer, Outlook Express/Windows Mail) verfügbar.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===2. Wo sind die Zertifikate zu finden?===</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Auf Windows Systemen findet man die Zertifikate unter "Einstellungen" -> "Systemsteuerung" -> "Internetoptionen" und dort unter dem Karteireiter "Inhalte" -> "Zertifikate".</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===3. Wie kann ich ein beliebiges Zertifikat (ohne privaten Schlüssel) exportieren?===</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Öffnen Sie zunächst das Fenster mit den Zertifikaten und markieren Sie das Zertifikat, das Sie exportieren möchten. Drücken Sie nun den Knopf "Exportieren". Dadurch öffnet sich der "Zertifikatsexport-Assistent", der Sie durch die nächsten Schritte führt.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===4. Wie kann ich mein Zertifikat (mit meinem privaten Schlüssel) exportieren?===</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Zu Ihren eigenen Zertifikaten besitzen Sie auch das zugehörige Schlüsselpaar und dabei insbesondere den geheim zu haltenden privaten Schlüssel, auf dessen Basis Sie sich z.B. im Internet ausweisen können. Es kann erforderlich sein, ein eigenes Zertifikat mit eigenem privaten Schlüssel zu exportieren, z.B. um dieses in einer anderen Anwendung zu nutzen oder um eine Sicherheitskopie zu erzeugen.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Öffnen Sie zunächst das Fenster mit den Zertifikaten und markieren Sie unter dem Karteireiter "Eigene Zertifikate" das Zertifikat, das Sie exportieren möchten. Drücken Sie den Knopf "Exportieren". Dadurch öffnet sich der "Zertifikatsexport-Assistent", der Sie durch die nächsten Schritte führt.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Wichtig: Sie müssen die Datei mit einem "Zertifikats-Backup-Passwort" versehen, da diese Datei auch Ihren privaten Schlüssel enthält.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===5. Wo ist das Telekom-Wurzelzertifikat unter Windows Vista/7?===</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Unter Windows Vista/7 sind im Auslieferungszustand nur wenige Wurzelzertifikate enthalten. Auf Grund einer neuen Sicherheitsstrategie von Microsoft werden die Stammzertifizierungsstellen wie z.B. auch die "Deutsche Telekom Root CA2" bei Bedarf von Microsoft nachgeladen. Dieses Nachladen der Wurzelzertifikate erfolgt automatisch im Hintergrund, wenn z.B. eine Seite im Internet Explorer angewählt wird, die ein Zertifikat aus dem Sicherheitsniveau "Global" der DFN-PKI besitzt (wie z.B. diese Seite mit dem FAQ der DFN-PKI). Es erscheint dabei kein Hinweis, d.h. das Nachfragen bei Microsoft erfolgt transparent! Wenn das Wurzelzertifikat auf diesem Weg einmal automatisch installiert wurde, ist zukünftig keine weitere Verbindungsaufnahme mit Microsoft nötig und das Zertifikat ist lokal gespeichert.</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">===6. Können Zertifikatanträge im Internet Explorer signiert werden?===</td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline"></td><td colspan="2"> </td></tr>
<tr><td class="diff-lineheader">-</td><td class="diff-deletedline">Das Signieren von Zertifikatanträgen durch den TS mit dem Windows IE ist grundsätzlich nicht möglich, da entsprechende Mechanismen (Zugriff auf die CAPICOM Bibliothek) in Windows nicht durchgängig unterstützt werden. Statt dessen kann die [[https://www.pki.dfn.de/die-cas-im-dfn/ra-oberflaeche/|grafische RA-Oberfläche]] der DFN-PKI genutzt werden, mit der sich die Aufgaben einer Registrierungsstelle einfacher durchführen lassen. </td><td colspan="2"> </td></tr>
</table>