Beitrag

Aktuelle Probleme bei der Prüfung qualifizierter elektronischer Signaturen Di 11.06.2013

Das CA/Browser Forum

CA-Zertifikate im Browser

Das CA/Browser Forum ist ein Zusammenschluss von Zertifizierungsdienstanbietern (Certification Authority, CA) und Softwareherstellern. Hintergrundinformationen zum CA/Browser Forum findet man unter http://www.cabforum.org.

Mit dem Ziel, die Sicherheit im Internet zu erhöhen, haben die Mitglieder des CA/Browser Forums gemeinsame Richtlinien verabschiedet. Für die Zertifizierungsdiensteanbieter bedeutet dies, dass ihre Wurzelzertifikate in die Zertifikatsspeicher von Internetbrowsern integriert werden. Voraussetzung ist die Erfüllung der Baseline Requirements und der Anforderungen an die Netzsicherheit. Für die Hersteller von Internetbrowsern bedeutet dies, dass sie Internetseiten von vertrauenswürdigen Anbietern bei der Darstellung im Browser besonders kennzeichnen. Für die Benutzer schließlich ergibt sich der Vorteil, dass er sichere Seiten im Internet bereits an einem Symbol erkennen kann, z. B. an einem Schloß oder durch farbliche Hervorhebung der aufgerufenen Internetadresse.

Für Zertifizierungsdiensteanbieter, die den Wunsch haben, ihr Wurzelzertifikat in den gängigen Internetbrowsern zu hinterlegen, bietet sich eine Zertifizierung nach ETSI 102 042 oder ETSI 101 456 an. Dabei werden sowohl die Baseline Requirements  als auch die Network Security Controls berücksichtigt. Datenschutz cert bietet diese Zertifizierungen an. Weitere Informationen finden Sie hier. Auf Wunsch werden die ausgestellten Zertifikate in der Zertifikatsliste veröffentlicht.

Von Klaus-Werner Schröder in der Rubrik cert News