Klasse C - Gruppenmailboxzertifikate

Hier finden Sie Informationen zu dem Klasse C - Gruppenmailboxzertifikat.

Beschreibung

Gruppenmailboxen unterstützen Organisationseinheiten im elektronischen Behördenverkehr über E-Mail. Sie ermöglichen den verschlüsselten und signierten Austausch zwischen Bürgern und Verwaltung.

Technisch handelt es sich um Soft-Zertifikate, die auf dem Arbeitsgerät installiert werden können. Die Zertifikate können auch auf den Plattformen PrivaSphere und IncaMail verwendet werden.

Gültigkeit

  • Gruppenmailboxzertifikate haben eine Gültigkeit von 3 Jahren.
  • Die Erneuerung liegt in der Verantwortung des Kunden und muss wie eine Erstausstellung beantragt werden (Eingabe - Mailbox).

Publikation

  • Die Behörden sind für deren Publikation und Installation selbst zuständig.
  • Zusätzlich/alternativ dazu kann bei der Swiss Government PKI eine Publikation des öffentlichen Schlüssels, mittels Ticket (Service Desk BIT 058 465 88 88 / RoBIT) verlangt werden.

Auftragserteilung

  • Die Swiss Government PKI prüft die Anträge auf die Gültigkeit der Mailadresse, stellt das Zertifikat aus und publiziert den öffentlichen Schlüssel davon im AdminDirectory des Bundes.
  • Das P12 (Zertifikat und Schlüssel) erhält der Besteller per verschlüsselte Mails zugesandt.
  • Die SG-PKI archiviert keine privaten Schlüssel von Gruppenmailbox-Zertifikaten. Deren Archivierung liegt in der Verantwortung des Kunden.
    • Bitte erteilen Sie Ihre Anträge und Bestellungen mittels entsprechendem DWP.
    • Sollten Sie über keine entsprechenden Berechtigung verfügen, wenden Sie sich an Ihren Superuser in ihrem Amt oder an MAC-Manager@BIT.admin.ch und senden folgende Angaben:
      • Name der Mailbox
      • Adresse der Mailbox
      • Besitzer der Mailbox
      • Mailadresse vom Besitzer

Unter Eingabe - Mailbox finden Sie weitere Informationen für eine Bestellung von speziellen «Eingabe Mailboxen».

Erneuerung

Für die Erneuerung der Gruppenmailbox-Zertifikate gilt der Prozess der Initialausstellung (Eingabe - Mailbox).

Revokation

  • Bitte erteilen Sie Ihren Revokationsantrag mittels entsprechendem DWP.
  • Sollten Sie über keine entsprechenden Berechtigung verfügen, wenden Sie sich an Ihren Superuser in ihrem Amt oder an MAC-Manager@BIT.admin.ch und senden folgende Angaben:
    • Serien-Nummer
    • Common Name (CN)
    • (Erstelldatum)
    • (Ablaufdatum)