Certificate Request Wizard (CRW)
Hier erhalten Sie die Informationen zum CRW Tool für Zertifikat Klasse C - Standard.
Der «Certificate Request Wizard» (CRW) ist ein eigenständiges Tool, das auf einem BAB-Client installiert wird. Mit dem CRW kann der Benutzer Certificate Signing Requests (CSRs) für Zertifikate, für die er berechtigt wurde, lokal generieren. Das CRW schickt diese CSRs anschliessend automatisch an die Swiss Government PKI. Die SG-PKI lässt die erfassten Daten von dem in der Mailadresse des Antrags angegebenen Zertifikatsempfänger verifizieren und bestätigen. Danach wird das Zertifikat ausgestellt und kann vom Benutzer abgeholt und an den Zertifikatsempfänger weitergeleitet werden.
Alternativ zu der Erstellung des CSR durch den Wizard, kann auch ein vorbereiteter CSR in das Tool kopiert und als Antrag abgeschickt werden.
Alternativ zu der Erstellung des CSR durch den Wizard, kann auch ein vorbereiteter CSR in das Tool kopiert und als Antrag abgeschickt werden.
Voraussetzung
- Voraussetzung für die Autorisierung als LRAO Klasse C Standard ist der Besuch einer Schulung über das Tool und die zugrunde liegenden Prozesse.
- Zudem müssen die einzelnen auszustellenden Zertifikatstypen (Policies) beantragt werden. Das Formular erfordert eine digitale Signatur mit dem Klasse B Zertifikat der Swiss Government PKI.
CRW Tool
- Das CRW Tool ist Teil des BAB-Client und ist standardmässig im Swiss Government PKI-Toolset der Schale II dabei.
Auftragserteilung
Um den CRW benutzen zu können, muss die Person bei der Swiss Government PKI als LRA Officer der Klasse C registriert sein. Bei der Anmeldung als Klasse C LRAO und der Beantragung der Berechtigung für die gewünschten Zertifikatstypen gelten die Richtlinien des CA/Browser Forums. Das bedeutet, dass die Vereinbarungs- und Nutzungsbedingungen vorgängig unterschrieben und akzeptiert, sowie die Guidelines zur Kenntnis genommen werden müssen.