Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Letzte Überarbeitung Beide Seiten der Revision | ||
|
zertifikate:weitere_domains_fuer_dfn-pki_freischalten_fuer_dv-koord [2018/08/15 14:05] pilawa |
zertifikate:weitere_domains_fuer_dfn-pki_freischalten_fuer_dv-koord [2018/08/15 14:07] pilawa |
||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| - | ====== Wie bekommt man für "beliebige" Domains SSL-Zertifikate aus der DFN-PKI? ====== | + | ====== Für andere Domains SSL-Zertifikate aus der DFN-PKI erhalten ====== |
| Für die Absicherung von Serverdiensten werden von Ihnen SSL-Zertifikate aus der DFN-PKI eingesetzt. Diese Zertifikate für Ihre Server werden von einer Zertifizierungsstelle, der DFN-PKI, signiert (digital unterschrieben). In der Regel setzen Sie diese Zertifikate für Server ein, die Sie unterhalb der Domains „tu-braunschweig.de“ bzw. „tu-bs.de“ einsetzen. | Für die Absicherung von Serverdiensten werden von Ihnen SSL-Zertifikate aus der DFN-PKI eingesetzt. Diese Zertifikate für Ihre Server werden von einer Zertifizierungsstelle, der DFN-PKI, signiert (digital unterschrieben). In der Regel setzen Sie diese Zertifikate für Server ein, die Sie unterhalb der Domains „tu-braunschweig.de“ bzw. „tu-bs.de“ einsetzen. | ||
| - | <note warning>Wenn Sie Zertifikate für Domains die mit „tu-braunschweig.de“ bzw. „tu-bs.de“ enden benötigen, ist dieser Artikel für Sie nicht relevant. | + | <note warning> |
| + | Wenn Sie Zertifikate für Domains die mit „tu-braunschweig.de“ bzw. „tu-bs.de“ enden benötigen, ist dieser Artikel für Sie nicht relevant. | ||
| * Wenn Sie einen DNS-Alias/"Domain" unterhalb „tu-braunschweig.de“ z.B. www.example.tu-braunschweig.de benötigen, lesen Sie bitte [[netz:dns:dns_tu_domain_beantragen|Domains unterhalb tu-braunschweig.de beantragen (DV-Koordinatoren)]] | * Wenn Sie einen DNS-Alias/"Domain" unterhalb „tu-braunschweig.de“ z.B. www.example.tu-braunschweig.de benötigen, lesen Sie bitte [[netz:dns:dns_tu_domain_beantragen|Domains unterhalb tu-braunschweig.de beantragen (DV-Koordinatoren)]] | ||
| - | * Wenn Ihre Einrichtung Domains wie z.B. **www.example.com** eingekauft hat und Sie dafür SSL-Zertifikate einsetzen möchten, lesen Sie bitte weiter.</note> | + | * Wenn Ihre Einrichtung Domains wie z.B. **www.example.com** eingekauft hat und Sie dafür SSL-Zertifikate einsetzen möchten, lesen Sie bitte weiter. |
| + | </note> | ||
| Die Nutzung der DFN-PKI ist jedoch nicht begrenzt auf diese beiden Domains, denn gerade im Bereich der Forschung hat es sich etabliert, dass andere Domains z.B. für Konferenzen durch die ausrichtenden Einrichtungen genutzt werden. Auch einrichtungsübergreifende Forschungskooperationen nutzen übergreifende Domainnamen, um über die Inhalte und Kooperationspartner dieser Verbünde zu informieren. Dem trägt der DFN mit der DFN-PKI dahingehend Rechnung, dass unter bestimmten Voraussetzungen andere Domains für das Ausstellen von Zertifikaten innerhalb der DFN-PKI freigeschaltet werden können. | Die Nutzung der DFN-PKI ist jedoch nicht begrenzt auf diese beiden Domains, denn gerade im Bereich der Forschung hat es sich etabliert, dass andere Domains z.B. für Konferenzen durch die ausrichtenden Einrichtungen genutzt werden. Auch einrichtungsübergreifende Forschungskooperationen nutzen übergreifende Domainnamen, um über die Inhalte und Kooperationspartner dieser Verbünde zu informieren. Dem trägt der DFN mit der DFN-PKI dahingehend Rechnung, dass unter bestimmten Voraussetzungen andere Domains für das Ausstellen von Zertifikaten innerhalb der DFN-PKI freigeschaltet werden können. | ||
| Wichtigste Voraussetzung, um für eine andere als die beiden vorstehend genannten Domains Serverzertifikate ausgestellt zu bekommen ist, dass die jeweilige Domain der TU Braunschweig als Einrichtung gehört. Individuell auf Mitarbeitende registrierte Domains erfüllen diese Anforderung nicht. Sofern Ihre Einrichtung Serverzertifikate für andere Domains benötigt, muss die betreffende Domain von uns in der DFN-PKI eingetragen und vom DFN-PKI Team des DFN nach einer Überprüfung ob die Domain der jeweiligen Einrichtung gehört, freigeschaltet werden. | Wichtigste Voraussetzung, um für eine andere als die beiden vorstehend genannten Domains Serverzertifikate ausgestellt zu bekommen ist, dass die jeweilige Domain der TU Braunschweig als Einrichtung gehört. Individuell auf Mitarbeitende registrierte Domains erfüllen diese Anforderung nicht. Sofern Ihre Einrichtung Serverzertifikate für andere Domains benötigt, muss die betreffende Domain von uns in der DFN-PKI eingetragen und vom DFN-PKI Team des DFN nach einer Überprüfung ob die Domain der jeweiligen Einrichtung gehört, freigeschaltet werden. | ||
