Swiss Government PKI - Documents
Vous trouverez ici tous les documents rendus publics par la PKI du gouvernement suisse.
Documents dont le contenu doit être protégé
Dans le domaine protégé par login Swiss Government PKI - LRA-Officer (privat), vous trouverez, en tant que LRA-Officer, des informations, des documents, des présentations et des vidéos qui contiennent des informations/données protégées et qui ne peuvent pas être publiées sur la page d'accueil de l'ICP (Internet).
Anleitung zur Erneuerung von SSL/TLS Zertifikaten
Audit confirmation statement 2018 BIT Root CA I
Audit confirmation statement 2019 - Trust Service Provider (TSP)
Audit confirmation statement 2019 BIT - Root CA I
Audit confirmation statement 2019 BIT - Root CA IV
Audit confirmation statement 2020 - BIT Root CA I
Audit confirmation statement 2020 - BIT Root CA IV
Audit confirmation statement 2020 BIT Signaturservice
Audit confirmation statement 2021 - BIT Root CA I
Audit confirmation statement 2021 - BIT Root CA IV
Audit confirmation statement 2022 - BIT ROOT CA I
Audit confirmation statement 2022 - Trust Service Provider (TSP)
Audit confirmation statement 2023 - BIT Root CA I
Audit confirmation statement 2023 - BIT Root CA IV
Audit confirmation statement 2023 - BIT Signaturservice
Audit confirmation statement 2024 - BIT Root CA I
Audit confirmation statement 2024 - BIT Root CA IV
Audit confirmation statement 2025 - BIT Root CA I
Audit confirmation statement 2026 – BIT Signaturservice
Ausnahmeantrag - Nutzung von Azure Key Vault für den automatischen Bezug von TLS/SSL Zertifikaten
Authorization Letter by Organization
Autorisation pour l’acquisition de certificats (EV) SSL de la Swiss Government PKI
Bestellformular für Smartcards Bund Klasse B
Bild-AWB-Multicard
Bild-PQC
Caractéristiques des certificats de classe E
Checkliste: Workflow für "Eingabe"-Mailboxen
Cl. A: Berechtigungsantrag für die Ausstellung geregelter Behörden- Zertifikate der Swiss Government PKI
Cl. A: Bestätigung Erhalt LRA-Officer Zertifikat
Cl. A: QSCD Signatur Regulated CA02
Cl. B: Modulo di richiesta per il key recovery officer
Cl. B: NIP/mot de passe pour les cartes à puce
Class A Legal Person Regulated CA 02
Class A Natural Person Regulated CA 02
Class A Natural Person Regulated CA 02
Class B Authentication Enhanced CA 01
Class B Authentication Enhanced CA 02
Class B Encryption - Enhanced CA 01
Class B Encryption - Enhanced CA 02
Class B Encryption Enhanced CA 02
Class B Signature - Enhanced CA 01
Class B Signature Enhanced CA 02
Classe A - Legal person regulated CA 02
Classe A - Legal person Regulated CA 03
Classe A - Natural person Regulated CA 03
Classe A: Natural person regulated CA 02
Classe B Encryption Enhanced CA 01
Classe B: Authentication Enhanced CA02
Classe B: QSCD signatur regulated CA 02
Classe B: Signature Enhanced CA 01
Classe B: Signature Enhanced CA02
Commande : Policy pour certificats spéciaux (Softtoken)
Competence Center Public Key Infrastructure - CPK
Conditions contractuelles et d’utilisation pour l’obtention de l’habilitation à émettre des certificats standards de classe C de la Swiss Government PKI
Confirmation : Obtention LRA Officer Certificat classe B (en allemand)
Convention et conditions d’utilisation des certificats avancés de classe B (pour les personnes physiques) de Swiss Government PKI (V2.0)
Entrée en vigueur le 01.08.2025
Création de la paire de clés et du fichier CSR
Définition du processus : Délivrance des certificats de classe B - RIO
Définition du processus : Délivrance synchrone de certificats de classe B - LRAO
Définition du processus: Déblocage de cartes à puce avec des certificats de classe B
Définition du processus: Génération de nouvelles clés pour les certificats de classe B
Définition du processus: Récupération de clés pour les certificats de classe B
Définition du processus: Réinitialisation du code NIP (certificats de classe B)
Définition du processus: Révocation des certificats de classe B
Demande : Certificats de signature de code de la Swiss Government PKI classe E (Windows PKI) (en allemand)
Demande : LRA-Officier classe A (en allemand)
Demande d'autorisation pour l'utilisation d'un sceau
Demande d'obtention de certificats qualifiés de classe A pour les personnes physiques
Demande de révocation pour les certificats de signature de code de la Swiss Government PKI classe E (Windows PKI) (en allemand)
Demande de révocation pour les certificats qualifiés pour les personnes physiques
Demande: Authorisation pour émission de certificats standards de classe C de la Swiss Government PKI
Demande: Certificats personnels de classe B à la Swiss Government PKI
Demande: Classe A - Rôle administratif pour les services de signature
Demande: Définition RIO pour la classe B
Les LRAO peuvent désigner ci-après un responsable de l'identification des enregistrements (RIO) pour la délivrance décentralisée de certificats de classe B dans leur propre service.
Demande: Key Recovery Agent (KRA)
Autorisations pour l’assistant de récupération des clés (Key Recovery Wizard)
Demande: Key Recovery Officer (KRO)
Autorisations pour valider les demandes de récupération des clés
Demande: LRA-Officer classe B - Désactivation
Demande: LRA-Officer classe B - Mutation autorisations
Demande: LRA-Officer classe B - Nouveau
Demande: LRA-Officer classe B - Renouvellement
Demande: Révocation des certificats de classe B de la Swiss Government PKI
Demande: RIO en vue de l’émission de certificats de classe B
Formulaire pour communiquer les informations du requérant à l’officier LRA
Directives d’enregistrement de la Swiss Government PKI pour classe A – certificats qualifiés et réglementés
Les « Directives d'enregistrement de la Swiss Government PKI de classe A » ont été révisées et sont désormais disponibles. La «CP/CPS» est le référentiel applicable aux certificats de classe A. Les directives d'enregistrement ont pour objectif de concrétiser les exigences de la CP/CPS concernant la LRA (Local Registration Authority).
Directives de la Swiss Government PKI relatives aux certificats standards de classe C
Explications concernant l’établissement, l’obtention et l’utilisation des certificats standards de classe C de la Swiss Government PKI
Directives relatives aux certificats de classe B de la Swiss Government PKI
Explications concernant l’obtention et l’utilisation des certificats de classe B de la Swiss Government PKI
Eingaben vornehmen über die PrivaSphere-Plattform
Empfohlene Algorithmen - Abkündigung RSA
Formulaire de commande de cartes à puce Gemalto (certificat de classe B). Destiné aux organismes proches de l'État fédéral (cantons, police, tribunaux) (en allemand).
Formulaire de demande d'intégration d'un certificat TLS Web Client Authentication pour l'utilisation du service de signature
Formulaire de demande de certificat d’autorité réglementé sur le serveur designature
Formulaire de demande: Réinitialisation du NIP pour les superutilisateurs et le Service Desk classe B
Autorisations pour la création de billets en ligne
Formulaire supplémentaire pour les requérants titulaires d’un livret F classe B
Formulaire: Classe A - Demande d’intégration d’un certificat TLS pour l’utilisation d’un sceau
Certificat d'signature, réglementé au sense de la SCSE, destiné aux personnes juridique
Guide de travail - Certificat pour boîte aux lettres de groupe
Guide rapid: Renouvellement des certificats de classe B (Renewal2)
Guide rapide - Export PublicKey certificat d’authentification classe B
Guide rapide - Lecture du numéro de série Certificat d'authentification de classe B
Guide rapide : Configurer le serveur TSA de la SG-PKI sur Adobe Acrobat Reader
Guide rapide : Délivrance de certificats sur carte à puce (CMC)
Guide rapide : Enregistrement manuel des certificats de classe E Modèles système (en allemand)
Guide rapide : Règles pour le code PIN des cartes à puce
Guide rapide: Manuel Certificate Request Wizard (CRW) - classe C
Guide rapide: Assistant de récupération de clé (Key-Recovery Wizard)
Guide rapide: Certificate Request Wizard (CRW)
Guide rapide: Changement de langue dans les Swiss Government PKI Wizards (Tools)
Guide rapide: Créer un profil d'officier LRA (CMC)
Guide rapide: Déblocage des cartes de type préparé (Émission des certificats par le RIO, indications pour le client final)
Guide rapide: PIN Reset - Réinitialisation du code NIP de la carte à puce de
Guide rapide: Proposition du nouveau LRAO de l’organisation proche de la Confédération
Guide rapide: Questions possibles pour les phrases de révocation
Guide rapide: Révocation de certificats (CMC)
Guide rapide: Révocation des certificats (prestaged) de classe B (Revoke Wizard)
Guide rapide: SafeNet Authentication Client - SAC
Guide rapide: TNCert Report
Guide rapide: Token Unseal Wizard
Guide rapide: Token Unseal Wizard – LRAO : Déverrouillage d'une carte à puce préenregistrée (émission via RIO, instruc-tions pour les clients finaux)
Guide rapide: Travailler avec le poste client de l'Administration Fédérale (BAB-Client)
La version française V2.0 suit
Guide rapide: Walk-In-Wizard - LRAO
Walk-In-Wizard - LRAO : Émission synchrone de certificats de classe B prestaged sur des cartes à puce
Guide rapide: Walk-In-Wizard - RIO
Guide rapide: Walk-In-Wizard - LRAO : Émission asyn-chrone (RIO) de certificats de classe B sur des cartes à puce préconfigurées.
Guidelines Class A et B pour le certificat LRAO de Swiss Government PKI (en allemand)
Explications sur l'émission, l'obtention et l'utilisation des certificats standard de classe C de Swiss Government PKI
Instructions: renouvellement pour les organisations proches de l'État (cantons, police)
Introduction de la procédure RIO pour les officiers LRA de classe B
Introduction de la procédure RIO dans l’office
Journal: Officier LRA classe B
Klasse A - Natural person Regulated CA 03 (KeySize 2048 Bit)
Klasse A – Natural person Regulated CA 03 (KeySize 3072 Bit)
Klasse A – Natural person Regulated CA 03 (ml)
Liste de contrôle: émission de certificats de classe B
Liste de contrôle: émission de certificats de classe B avec RIO
Liste de contrôle: révocation de certificats de classe B
Manuelles Enrollment Domain Controller Zertifikate -Template BVerwE-KerberosAuthentication-viaPKI
Notice pour les URN (utilisateurs chargés de la réinitialisation du code NIP)
PKI Bild Angebot
PKI Bild Antrag für PKI SharePoint
PKI Bild Ausbildung
PKI Bild CAs
PKI Bild Changes
PKI Bild FAQ
PKI Bild Feedback
PKI Bild Klasse A - Formular/Dokumente (F)
PKI Bild Klasse A Standards/Vorgaben (F)
PKI Bild Klasse A Zertifikate (F)
PKI Bild Klasse B - Formular/Dokumente (F)
PKI Bild Klasse B Standards/Vorgaben (F)
PKI Bild Klasse B Zertifikate (F)
PKI Bild Klasse C - Formular/Dokumente (F)
PKI Bild Klasse C - Formular/Dokumente (F)
PKI Bild Klasse C Zertifikate (F)
PKI Bild Klasse D Zertifikate (F)
PKI Bild Klasse E Zertifikate (F)
PKI Bild Laptop
PKI Bild Link
PKI Bild LRAO-Bereich
PKI Bild LRAO-Summit
PKI Bild Lupe
PKI Bild News
PKI Bild PQC
PKI Bild Prozess Issuing (Ausstellung) (F)
PKI Bild Prozess Key Recovery (F)
PKI Bild Prozess PIN Reset (F)
PKI Bild Prozess Revokation (F)
PKI Bild Prozess Token Unseal (Entsiegeln) (F)
PKI Bild Prozesse
PKI Bild Q-and-A
PKI Bild Release-Notes
PKI Bild Services (F)
PKI Bild SG-PKI
PKI Bild Smartcard
PKI Bild Software
PKI Bild Support
PKI Bild Termin
PKI Bild Vorgaben
PKI Bild Zertifika
PKI Homepage CVCA-CSCA
PKI Homepage support-hilfreiches
PKI Homepage TSP
PKI Homepage zertifikate-dienste
Post Quantum Cryptography
Präsentation Next Steps für das Onboarding SSL_TLS
Présentation de l'ajustement de la longueur des clés pour les certificats
Préservation de la validité des preuves (signature supplémentaire en cas de rupture de l'algorithme) –Comparaison (en allemand)
Procuration pour une demande de certificat réglementé d'autorité de classe A
Prozess: Issuing - Asynchrone Ausstellung (RIO)
Prozess: Issuing - Synchrone Ausstellung (LRAO)
Quick Guide: "Eingabe"-Mailboxen im Zusammenhang mit der PrivaSphere Plattform
Révocation de certificats d’autorité réglementés de la Swiss Government PKI
schaubild_ausstellungsprozessmitrio.jpg
schaubild_bestellungvonprestagedsmartcards.jpg
schaubild_key_recoverymitkro.jpg
schaubild_key_recoveryohnekro.jpg
schaubild_pin_reset.jpg
schaubild_rekeyingprestagedzertifikate.jpg
schaubild_revokationsprozess.jpg
schaubild_synchronesmartcardausstellungklasseb.jpg
schaubild_token_unsealprozess.jpg
Schaubild: Ausstellung Zertifikat Klasse B - Synchron
Schaubild: Ausstellung Zertifikat Klasse B - Synchron
Schaubild: Ausstellungs-Prozess - mit RIO
Schaubild: Ausstellungs-Prozess - mit RIO
Schaubild: Ausstellungs-Prozess - mit RIO
Schaubild: Bestellung von SmartCards
Schaubild: Bestellung von SmartCards
Schaubild: Bestellung von SmartCards
Schaubild: Key Recovery - ohne KRO
Schaubild: Key Recovery - ohne KRO
Schaubild: Key Recovery Prozess - mit KRO
Schaubild: Key Recovery Prozess - mit KRO
Schaubild: LRA-Officer Prozess (ohne RIO)
Schaubild: LRA-Officer Prozess (ohne RIO)
Schaubild: PIN Reset-Prozess
Schaubild: PIN Reset-Prozess
Schaubild: Register Smartcard
Schaubild: Register Smartcard
Schaubild: Rekeying-Prozess
Schaubild: Rekeying-Prozess
Schaubild: Revokations-Prozess
Schaubild: Revokations-Prozess
Schaubild: Token Unseal-Prozess
Schaubild: Token Unseal-Prozess
Scripts domain controller enrollment
SG-PKI Bereich Privat
Swiss Government - PKI - Enhanced CA01
Fingerprint (SHA1): 36 41 f4 91 5e 39 82 a5 9e 34 d0 e7 c6 bd 72 7c 0b c2 17 66 Valid until: 01.04.2025
Swiss Government E-Root01
Swiss Government E-Root02
Swiss Government PKI - CA Layout and Policies
Swiss Government PKI - Convention et conditions d'utilisation des certificats de classe A – certificats réglementés et qualifiés au sens de la SCSE (pour les personnes physiques et morales)
Swiss Government PKI - CP/CPS Root CA I
Certificate Policy and Certification Practice Statement of the Swiss Government Root CA I
Swiss Government PKI - Directives d’enregistrement de la classe B pour la LRA (Local Registration Authority)
* Le manuel pour LRAO *
Swiss Government PKI - Directives de la classe B pour RIO (Registration Identification Officer)
Swiss Government PKI - Enhanced CA 01
Fingerprint (SHA1): 36 41 f4 91 5e 39 82 a5 9e 34 d0 e7 c6 bd 72 7c 0b c2 17 66 Valid until: 01.04.2025
Swiss Government PKI - Enhanced CA 02
Fingerprint (SHA1): 72 14 77 cf 4c 78 4b a3 44 07 f6 ec 55 bd b0 5a db c3 1b a2 Gültig bis: 28.05.2030
Swiss Government PKI - Enhanced CA01
Fingerprint (SHA1): 36 41 f4 91 5e 39 82 a5 9e 34 d0 e7 c6 bd 72 7c 0b c2 17 66 Gültig bis: 01.04.2025
Swiss Government PKI - Enhanced CA02
Fingerprint (SHA1): 72 14 77 cf 4c 78 4b a3 44 07 f6 ec 55 bd b0 5a db c3 1b a2 Valid until: 28.05.2030
Swiss Government PKI - Enhanced CA02
Fingerprint (SHA1): 72 14 77 cf 4c 78 4b a3 44 07 f6 ec 55 bd b0 5a db c3 1b a2 Gültig bis: 28.05.2030
Swiss Government PKI - Gestion des officiers LRA et des RIO e la SG-PKI
Swiss Government PKI Certificat TSA 2025
Swiss Government PKI Object Identifiers (OID)
Swiss Government Qualified CA01
Swiss Government Regular CA01
Swiss Government Regular CA02
Swiss Government Regulated CA 02
Swiss Government Regulated CA02
Swiss Government Root CA I
Swiss Government Root CA I
Swiss Government Root CA II
Swiss Government Root CA II
Swiss Government Root CA III
Swiss Government Root CA III
Swiss Government Root CA IV
Swiss Government Root CA IV
Fingerprint (SHA-1): e4 6a 4d d6 de 3e 27 30 15 ce ec 24 6d 53 4d 13 99 98 3c fd Valid until: 29.11.2043
swiss-government-root-ca-vi-FR.png
Test Auth Cass B - Fortgeschritten - Enhanced CA 02
Test Auth Class B - Fortgeschritten - Enhanced CA 01
Test Encrypt Cass B - Fortgeschritten - Enhanced CA 02
Test Encrypt Class B - Fortgeschritten - Enhanced CA 01
Test Sign Class B - Fortgeschritten - Enhanced CA 01
Test Sign Class B Fortgeschritten Enhanced CA 02
Testdokument für fortgeschrittene Signatur der Enhanced CA01
Testdokument für fortgeschrittene Signatur der Enhanced CA02
Testdokument für qscd Signatur der Regulated CA 02
TSA: Swiss Government Certificat TSA 2024
TSA: Swiss Government PKI Time Stamping Authority - Policy
TSA: Swiss Government TSA Zertifikat 2023
Zertifikate & Dienste
