Swiss Government PKI - Documents
Here you will find all publicly published documents relating to the Swiss Government PKI.
Documents containing sensitive information
In the login-protected area Swiss Government PKI – LRA Officer (private), as an LRA Officer, you will find information, documents, presentations and videos which contain sensitive information/data and must not be published on the PKI homepage (on the internet).
Anleitung zur Erneuerung von SSL/TLS Zertifikaten
Antrag Berechtigung für Nutzung eines Siegels
Antrag für die Einbindung eines TLS Web Client Authentications Zertifikats zur Nutzung des Signaturdienstes
Antrag zum Bezug von qualifizierten Zertifikaten der Klasse A für natürliche Personen
Antragsformular für geregeltes Behördenzertifikat zur Nutzung mit dem Remote Signaturdienst
Application: Code Signing Certificates of the Swiss Government PKI Class E (Windows PKI) (in German)
Application: Key recovery agent (KRA) (in German)
Authorisation for the key recovery wizard
Application: Key Recovery Officer (KRO) (in German)
Authorisations for the release of key recovery applications
Application: LRA Officer Class A (in German)
Application: LRA Officer Class B - Change Authorisation (in German)
Application: LRA-Officer class B - Deactivation (in German)
Application: LRA-Officer class B - New (in German)
Application: LRA-Officer class B - Renewal (in German)
Application: Personal Swiss Government PKI Class B certificates (in German)
Application: PIN reset for superusers/service desks Class B (in German)
Authorisations for online ticket creation
Arbeitsleitfaden - Gruppenmailboxzertifikate
Audit confirmation statement 2018 BIT Root CA I
Audit confirmation statement 2019 - Trust Service Provider (TSP)
Audit confirmation statement 2019 BIT - Root CA I
Audit confirmation statement 2019 BIT Root CA IV
Audit confirmation statement 2020 - BIT Root CA I
Audit confirmation statement 2020 - BIT Root CA IV
Audit confirmation statement 2020 BIT Signatureservice
Audit confirmation statement 2021 - BIT Root CA IV
Audit confirmation statement 2021 -BIT Root CA I
Audit confirmation statement 2022 - BIT ROOT CA I
Audit confirmation statement 2022 - Trust Service Provider (TSP)
Audit confirmation statement 2023 - BIT Root CA I
Audit confirmation statement 2023 - BIT Root CA IV
Audit confirmation statement 2023 - BIT Signaturservice
Audit confirmation statement 2024 - BIT Root CA I
Audit confirmation statement 2024 - BIT Root CA IV
Audit confirmation statement 2025 - BIT Root CA I
Audit confirmation statement 2026 – BIT Signaturservice
Ausnahmeantrag - Nutzung von Azure Key Vault für den automatischen Bezug von TLS/SSL Zertifikaten
Authorization Letter by Organization
Berechtigung zum Bezug von (EV)SSL Zertifikaten der Swiss Government PKI
Bestellformular für Smartcards Bund Klasse B
Bestellung: Policy für Spezialzertifikate (Softtoken)
Bild-AWB-Multicard
Bild-PQC
Checklist: How to issue class B certificates (in German)
Checklist: Issuing Class B certificates with RIO
Checklist: Revocation Class B (in German)
Checkliste: Workflow für "Eingabe"-Mailboxen"
Cl. A: Berechtigungsantrag für die Ausstellung geregelter Behörden- Zertifikate der Swiss Government PKI
Cl. A: Bestätigung Erhalt LRA-Officer Zertifikat
Cl. A: QSCD Signatur Regulated CA02
Cl. B: Modulo di richiesta per il key recovery officer
Cl. B: NIP/mot de passe pour les cartes à puce
Class A - Legal person regulated CA 02
Class A - Legal person Regulated CA 03
Class A - Natural person Regulated CA 03
Class A Legal Person Regulated CA 02
Class A Natural Person Regulated CA 02
Class A Natural Person Regulated CA02
Class A: Natural person regulated CA 02
Class B Authentication Enhanced CA 01
Class B Authentication Enhanced CA 02
Class B Encryption Enhanced CA 01
Class B Encryption Enhanced CA 01
Class B Encryption Enhanced CA 02
Class B Encryption Enhanced CA 02
Class B Signature Enhanced CA 01
Class B Signature Enhanced CA 02
Class B: Authentication Enhanced CA02
Class B: QSCD signatur regulated CA 02
Class B: Signature Enhanced CA 01
Class B: Signature Enhanced CA02
Class E certificate characteristics
Competence Center Public Key Infrastructure - CPK
Confirmation of receipt of LRA Officer Certificate Class B (in German)
Creating key pairs and CSR files
Eingaben vornehmen über die PrivaSphere-Plattform
Empfohlene Algorithmen - Abkündigung RSA
Guidelines der Swiss Government PKI zu den Klasse C Standard Zertifikaten
Erläuterungen zu Ausstellung, Bezug und Einsatz von Klasse C Standard Zertifikaten der Swiss Government PKI
Guidelines for Class B Certificates of the Swiss Government PKI (in German)
Explanations on the purchase and use of Class B Certificates of the Swiss Government PKI
Guidelines for classes A and B for the LRAO certificate of the Swiss Government PKI (in German)
Information on the issuance, receipt and use of class C standard certificates of the Swiss Government PKI
Handlungsvollmacht zur Beantragung eines geregelten Behördenzertifikates der Klasse A
Information sheet for PRUs (PIN Reset User) (in German)
Instructions: Renewal for organisations associated with the federal government (cantons, police)
Introduction of the RIO process for LRA officers of class B
Registration for the RIO process for the office
Journal: LRAO class (in German)
Klasse A - Natural person Regulated CA 03 (KeySize 2048 Bit)
Klasse A – Natural person Regulated CA 03 (KeySize 3072 Bit)
Klasse A – Natural person Regulated CA 03 (ml)
Kurzanleitung - Auslesen der Seriennummer Klasse B Authentisierungszertifikat
Kurzanleitung - Export PublicKey Authentisierungszertifikat Klasse B
Manuelles Enrollment Domain Controller Zertifikate -Template BVerwE-KerberosAuthentication-viaPKI
Order form for Gemalto smartcards (Class B certificate). For organisations affiliated with the federal government (cantons, police, courts) (in German).
PKI Bild Angebot
PKI Bild Antrag für PKI SharePointfür PKI SharePoint
PKI Bild Ausbildung
PKI Bild CAs
PKI Bild Changes
PKI Bild FandQ
PKI Bild Feedback
PKI Bild Klasse A - Formular/Dokumente (E)
PKI Bild Klasse A Standards/Vorgaben (E)
PKI Bild Klasse A Zertifikate (E)
PKI Bild Klasse B - Formular/Dokumente (E)
PKI Bild Klasse B Standards/Vorgaben (E)
PKI Bild Klasse B Zertifikate (E)
PKI Bild Klasse C - Formular/Dokumente (E)
PKI Bild Klasse C - Formular/Dokumente (E)
PKI Bild Klasse C Zertifikate (E)
PKI Bild Klasse D Zertifikate (E)
PKI Bild Klasse E Zertifikate (E)
PKI Bild Laptop
PKI Bild Link
PKI Bild LRAO-Bereich
PKI Bild LRAO-Summit
PKI Bild Lupe
PKI Bild News
PKI Bild PQC
PKI Bild Prozess Issuing (Ausstellung) (E)
PKI Bild Prozess Key Recovery (E)
PKI Bild Prozess PIN Reset (E)
PKI Bild Prozess Revokation (E)
PKI Bild Prozess Token Unseal (Entsiegeln) (E)
PKI Bild Prozesse
PKI Bild Q-and-A
PKI Bild Release-Notes
PKI Bild Services (E)
PKI Bild SG-PKI
PKI Bild Smartcard
PKI Bild Software
PKI Bild Support
PKI Bild Termin
PKI Bild Vorgaben
PKI Bild Zertifikate
PKI Homepage CVCA-CSCA
PKI Homepage support-hilfreiches
PKI Homepage TSP
PKI Homepage zertifikate-dienste
Post Quantum Cryptography
Präsentation Next Steps für das Onboarding SSL_TLS
Presentation Adjusting the key length for certificates (in German)
Preservation of evidence (oversignature in the event of algorithm failure) –Comparison (in German)
Process definition: Class B certificate revocation (in German)
Process definition: Issuance of Class B certificates - RIO (in German)
Process definition: Key Recovery Class B (in German)
Process Definition: PIN Reset Class B (in German)
Process definition: Synchronous iIssuance of Class B certificates - LRAO (in German)
Process definition: Unseal Smartcard Class B (in German)
Proposal: Class A - Administrative Role Signature Services (in German)
Proposal: Class A - Integration of a TLS certificate for the use of a seal (in German)
Authority certificate for legal entities regulated according to ZertES (in German)
Proposal: Definition for RIO for class B
The LRAOs may define the Registration Identification Officer (RIO) for the decentralised issuance of Class B certificates in their own organization.
Proposal: RIO proposal for the issuance of class B certificates
Form for transmitting applicant information to the LRAO
Prozess: Issuing - Asynchrone Ausstellung (RIO)
Prozess: Issuing - Synchrone Ausstellung (LRAO)
Quick guide to recovering encryption certificates (in German)
Quick Guide: Handbuch für das Certificate Request Wizard (CRW) - Klasse C
Quick Guide: "Eingabe"-Mailboxen im Zusammenhang mit der PrivaSphere Plattform
Quick Guide: Certificate issuance to smartcard (CMC)
Quick Guide: Certificate Request Wizard (CRW)
Quick Guide: Certificate revocation (CMC)
Quick Guide: Changing the language of the Swiss Government PKI wizards (tools)
Quick Guide: Creating an LRA-Officer profile (CMC)
Quick Guide: Einrichten des TSA-Servers der SG-PKI im Adobe Acrobat Reader
Quick guide: Manual enrolment of class E system certificates (in German)
Quick Guide: New LRAO application for federal organisations (in German)
Quick Guide: PIN Reset - Resetting the PIN for Class B Smartcard
Quick Guide: PIN rules for smart cards
Quick Guide: Possible questions for the revocation phrases
Quick Guide: Renewal of class B certificates (Renewal2)
Quick Guide: Revocation of class B (prestaged) certificates (Revoke Wizard)
Quick Guide: SafeNet Authentication Client - SAC (in German)
Quick Guide: TNCert Report (in German)
Quick Guide: Token Unseal Wizard
Quick Guide: Token Unseal Wizard – LRAO: Unsealing of prestaged smartcards (issued through RIO, instructions for end customers)
Quick Guide: Unsealing prestaged cards (issue via RIO, instructions for the end customer) (in German) (in German)
Quick Guide: Walk-In-Wizard - LRAO
Walk-In-Wizard - LRAO: Synchronous issuance of class B certificates on prestaged smartcards
Quick Guide: Walk-In-Wizard - RIO
Quick Guide: Walk-In-Wizard - LRAO: Asynchronous (RIO) issuance of Class B certificates on prestaged smartcards
Quick Guide: Working with the federal client (BAB-Client) (in German)
The English version V2.0 will follow
Request: Authorisation for the issuance of standard class C certificates of the Swiss Government PKI
Request: Revocation of class B certificates (in German)
Revocation request for Swiss Government PKI Class E (Windows PKI) code signing certificates (in German)
Revokation von geregelten Behördenzertifikaten der Swiss Government PKI
Revokationsantrag für qualifizierte Zertifikate für natürliche Personen
rocess definition: Certificate Rekeying (Renewal) Class B (in German)
schaubild_ausstellungsprozessmitrio.jpg
schaubild_bestellungvonprestagedsmartcards.jpg
schaubild_key_recoverymitkro.jpg
schaubild_key_recoveryohnekro.jpg
schaubild_pin_reset.jpg
schaubild_rekeyingprestagedzertifikate.jpg
schaubild_revokationsprozess.jpg
schaubild_synchronesmartcardausstellungklasseb.jpg
schaubild_token_unsealprozess.jpg
Schaubild: Ausstellung Zertifikat Klasse B - Synchron
Schaubild: Ausstellung Zertifikat Klasse B - Synchron
Schaubild: Ausstellungs-Prozess - mit RIO
Schaubild: Ausstellungs-Prozess - mit RIO
Schaubild: Ausstellungs-Prozess - mit RIO
Schaubild: Bestellung von SmartCards
Schaubild: Bestellung von SmartCards
Schaubild: Bestellung von SmartCards
Schaubild: Key Recovery - ohne KRO
Schaubild: Key Recovery - ohne KRO
Schaubild: Key Recovery Prozess - mit KRO
Schaubild: Key Recovery Prozess - mit KRO
Schaubild: LRA-Officer Prozess (ohne RIO)
Schaubild: LRA-Officer Prozess (ohne RIO)
Schaubild: PIN Reset-Prozess
Schaubild: PIN Reset-Prozess
Schaubild: Register Smartcard
Schaubild: Register Smartcard
Schaubild: Rekeying-Prozess
Schaubild: Rekeying-Prozess
Schaubild: Revokations-Prozess
Schaubild: Revokations-Prozess
Schaubild: Token Unseal-Prozess
Schaubild: Token Unseal-Prozess
Scripts domain controller enrollment
SG-PKI Bereich Privat
Supplementary form for applicants with an F permit, class B (in German)
Swiss Government - PKI - Enhanced CA01
Fingerprint (SHA1): 36 41 f4 91 5e 39 82 a5 9e 34 d0 e7 c6 bd 72 7c 0b c2 17 66 Gültig bis: 01.04.2025
Swiss Government E-Root01
Swiss Government E-Root02
Swiss Government PKI - Administration of the SG-PKI LRA Officer and RIO (in German)
Swiss Government PKI - Benutzervereinbarung und Nutzungsbedingungen für Zertifikate der Klasse A – Geregelte und qualifizierte Zertifikate gemäss ZertES (für juristische und natürliche Personen)
Swiss Government PKI - CA Layout and Policies
Swiss Government PKI - CP/CPS Root CA I
Certificate Policy and Certification Practice Statement of the Swiss Government Root CA I
Swiss Government PKI - Enhanced CA 01
Fingerprint (SHA1): 36 41 f4 91 5e 39 82 a5 9e 34 d0 e7 c6 bd 72 7c 0b c2 17 66 Gültig bis: 01.04.2025
Swiss Government PKI - Enhanced CA 02
Fingerprint (SHA1): 72 14 77 cf 4c 78 4b a3 44 07 f6 ec 55 bd b0 5a db c3 1b a2 Gültig bis: 28.05.2030
Swiss Government PKI - Enhanced CA01
Fingerprint (SHA1): 36 41 f4 91 5e 39 82 a5 9e 34 d0 e7 c6 bd 72 7c 0b c2 17 66 Gültig bis: 01.04.2025
Swiss Government PKI - Enhanced CA02
Fingerprint (SHA1): 72 14 77 cf 4c 78 4b a3 44 07 f6 ec 55 bd b0 5a db c3 1b a2 Gültig bis: 28.05.2030
Swiss Government PKI - Enhanced CA02
Fingerprint (SHA1): 72 14 77 cf 4c 78 4b a3 44 07 f6 ec 55 bd b0 5a db c3 1b a2 Gültig bis: 28.05.2030
Swiss Government PKI - Guidelines classe B for RIO (Registration Identification Officer) (in German)
Swiss Government PKI - Registration Guidelines Class B for LRA (Local Registration Authority)
* The Handbook for LRAO *
Swiss Government PKI Object Identifiers (OID)
Swiss Government PKI Registrierrichtlinien Klasse A - Qualifizierte und geregelte Zertifikate
Die «Swiss Government PKI Registrierrichtlinien Klasse B» wurden überarbeitet und stehen Ihnen ab sofort zur Verfügung. Die «CP/CPS» ist das massgebende Regelwerk für die Zertifikate der Klasse B. Das Ziel der Registrierrichtlinien ist es, die Anforderungen der CP/CPS, betreffend der LRA (Local Registration Authority) zu konkretisieren.
Swiss Government PKI TSA Certificate 2025
Swiss Government Qualified CA01
Swiss Government Regular CA01
Swiss Government Regular CA02
Swiss Government Regulated CA 02
Swiss Government Regulated CA02
Swiss Government Root CA I
Swiss Government Root CA I
Swiss Government Root CA II
Swiss Government Root CA II
Swiss Government Root CA III
Swiss Government Root CA III
Swiss Government Root CA IV
Swiss Government Root CA IV
Swiss Government Root CA VI
Test Auth Class B Fortgeschritten Enhanced 02
Test Auth Class B Fortgeschritten Enhanced CA 01
Test Encrypt Class B Fortgeschritten Enhanced CA 01
Test Encrypt Class B Fortgeschritten Enhancedc 02
Test Sign Class B Fortgeschritten Enhanced CA 01
Test Sign Class B Fortgeschritten Enhanced CA 02
Testdokument für fortgeschrittene Signatur der Enhanced CA01
Testdokument für fortgeschrittene Signatur der Enhanced CA02
Testdokument für qscd Signatur der Regulated CA 02
TSA: Swiss Government PKI Time Stamping Authority - Policy
TSA: Swiss Government TSA Certificate 2024
TSA: Swiss Government TSA Zertifikat 2023
User Agreement and Terms and Conditions for Advanced Class B Certificates (for natural person) of the Swiss Government PKI (V2.0)
Enters into force on 01.08.2025
Vereinbarungs‐ und Nutzungsbedingungen für den Bezug von Ausstellungsberechtigungen für Klasse C Standard Zertifikate der Swiss Government PKI
Zertifikate & Dienste
