Status:

Verfügbar

Personenzertifikate

• SecureMessaging
  Diese Zertifikate dienen einerseits der Verifikation und Integrität (Signatur) und andererseits der Generierung von Chiffrierschlüsseln und deren Übermittlung (Chiffrierung) für E-Mail.

Maschinenzertifikate

• Domain Controller
  Diese Zertifikate erlauben einem Domain Controller, sich gegenüber anderen Computern und Benutzern zu authentifizieren. Verwendet werden sie primär für Smartcard-Logon an der Active-Directory-Domäne.
• IPSec
  Diese Zertifikate erlauben Computern, ihre Netzwerkverbindungen, wenn sie IPSec als Protokoll benutzen, digital zu signieren und zu verschlüsseln.
• Webserver SSL
  Diese Zertifikate erlauben es Servern (z.B. Webserver, Exchange-Server), ihre Netzwerkverbindungen zum Client mittels SSL als Protokoll (Secure Socket Layer, d.h. HTTPS oder IMAP4S) zu verschlüsseln.
• Workstation Authentification
  Diese Zertifikate erlauben es, interne Client-Computersysteme (Workstation, Notebook, mobile Geräte) am Netzwerk der Bundesverwaltung, z.B. am RAS-Portal, zu authentifizieren.
• ConfigMgr OS Deployment 
  Diese Zertifikate erlauben es, dass sich zwecks OS-Installation mittels PXE (Pre-boot eXecution Environment) gestartete Computer der Bundesverwaltung gegenüber einem Microsoft-SCCM-Server authentifizieren können.
• ConfigMgr Server Site Sign
  Diese Zertifikate erlauben es, dass Microsoft-SCCM-Server die Client Policies digital signieren können.

Güte/Qualität der Zertifikatsausgabe:

Mittel (administratives Verfahren)

Benutzer:

Natürliche Personen oder Maschinen

Speichermedium Zertifikat:

Softzertifikat im Benutzerprofil resp. auf dem PC/Server

Besitzt der Benutzer auch ein Klasse B Zertifikat, muss geklärt werden, welches Zertifikat für das Secure Messaging verwendet werden soll (Klasse B oder Klasse C-Trustcenter)