Fraunhofer-CC-PKI https://www.pki.fraunhofer.de/cmsExtern/de/pkis-und-zertifizierungsstellen/pki-fuer-fraunhofer-kontakte.feed 2026-09-29T09:11:29+02:00 Fraunhofer Competence Center PKI toni.kunze@sit.fraunhofer.de Joomla! - Open Source Content Management 2009-09-07T16:01:37+02:00 2009-09-07T16:01:37+02:00 https://www.pki.fraunhofer.de/cmsExtern/de/pkis-und-zertifizierungsstellen/pki-fuer-fraunhofer-kontakte/480-pki-fuer-aussenstehende.html Uwe Bendisch uwe.bendisch@sit.fraunhofer.de

<h3>PKI für Außenstehende (PKI für Fraunhofer Kontakte)</h3> <p>Zum Austausch sicherer E-Mail mit Personen außerhalb von Fraunhofer genügt es nicht, wenn ein Fraunhofer-Mitarbeiter ein Zertifikat besitzt, auch der externe Kommunikationspartner benötigt eines.</p> <p> </p> <p>Für den Fall, dass der externe Kommunikationspartner noch über kein Zertifikat für sichere E-Mail-Kommunikation verfügt, hat das CC-PKI eine Lösung entwickelt, die es einem Fraunhofer-Mitarbeiter ermöglicht, für den Kommunikationspartner in wenigen Schritten ein kostenloses Zertifikat zu beantragen.</p> <p> </p> <p><strong>Zielgruppen:</strong></p> <ul> <li>Projektpartner</li> <li>Kunden / Interessenten</li> <li>Lieferanten</li> <li>sonstige Kommunikationspartner</li> </ul> <p>Die Zertifikate sind derart gekennzeichnet, dass sich ein Außenstehender Dritten gegenüber nicht als Fraunhofer-Mitarbeiter oder Partner ausgeben kann. Zur besseren Unterscheidung gibt es für Außenstehende deshalb eine eigene PKI, die als PKI für Fraunhofer Kontakte (PKI-Contacts) bezeichnet wird.</p> <p> </p> <p><strong>Sicherheitsniveau: niedrig<br /></strong></p> <ul> <li>Personen können nur auf Antrag eines Fraunhofer-Mitarbeiters ein Zertifikat erhalten.</li> <li>Der Registrierungsprozess ist bewusst einfach gehalten, es wird nur die E-Mail-Adresse des externen Kommunikationspartners überprüft.</li> <li>Den kryptografischen Schlüssel erzeugt sich der Kommunikationspartner als Datei (Softtoken) selbst.</li> <li>Zur Prüfung von Zertifikaten von Außenstehenden muss einmalig ein CA-Zertifikat importiert werden, da dieses nicht im Browser, Betriebssystem bzw. dem E-Mail-Client enthalten ist.</li> </ul> <p><strong> Zertifizierungsstelle(n):</strong></p> <ul> <li>eine von den internen PKIs getrennte Zertifizierungsstelle, die Personenzertifikate für externe Kommunikationspartner von Fraunhofer für die Nutzung von sicherer E-Mail und zu Authentifikationszwecken ausstellt.</li> <li>Webseite: <a href="https://contacts.pki.fraunhofer.de" target="_blank">https://contacts.pki.fraunhofer.de</a></li> </ul> <p><span style="text-decoration: underline;"><strong>Hinweis:</strong></span> Das Wurzelzertifikat der Zertifizierungsstelle der PKI für Fraunhofer Kontakte verfügt über keine Verkettung zu einer in gängigen Browsern, Betriebssystemen bzw. E-Mail-Clients standardmäßig enthaltenen vertrauenswürdigen Stammzertifizierungsstelle.</p>

<h3>PKI für Außenstehende (PKI für Fraunhofer Kontakte)</h3> <p>Zum Austausch sicherer E-Mail mit Personen außerhalb von Fraunhofer genügt es nicht, wenn ein Fraunhofer-Mitarbeiter ein Zertifikat besitzt, auch der externe Kommunikationspartner benötigt eines.</p> <p> </p> <p>Für den Fall, dass der externe Kommunikationspartner noch über kein Zertifikat für sichere E-Mail-Kommunikation verfügt, hat das CC-PKI eine Lösung entwickelt, die es einem Fraunhofer-Mitarbeiter ermöglicht, für den Kommunikationspartner in wenigen Schritten ein kostenloses Zertifikat zu beantragen.</p> <p> </p> <p><strong>Zielgruppen:</strong></p> <ul> <li>Projektpartner</li> <li>Kunden / Interessenten</li> <li>Lieferanten</li> <li>sonstige Kommunikationspartner</li> </ul> <p>Die Zertifikate sind derart gekennzeichnet, dass sich ein Außenstehender Dritten gegenüber nicht als Fraunhofer-Mitarbeiter oder Partner ausgeben kann. Zur besseren Unterscheidung gibt es für Außenstehende deshalb eine eigene PKI, die als PKI für Fraunhofer Kontakte (PKI-Contacts) bezeichnet wird.</p> <p> </p> <p><strong>Sicherheitsniveau: niedrig<br /></strong></p> <ul> <li>Personen können nur auf Antrag eines Fraunhofer-Mitarbeiters ein Zertifikat erhalten.</li> <li>Der Registrierungsprozess ist bewusst einfach gehalten, es wird nur die E-Mail-Adresse des externen Kommunikationspartners überprüft.</li> <li>Den kryptografischen Schlüssel erzeugt sich der Kommunikationspartner als Datei (Softtoken) selbst.</li> <li>Zur Prüfung von Zertifikaten von Außenstehenden muss einmalig ein CA-Zertifikat importiert werden, da dieses nicht im Browser, Betriebssystem bzw. dem E-Mail-Client enthalten ist.</li> </ul> <p><strong> Zertifizierungsstelle(n):</strong></p> <ul> <li>eine von den internen PKIs getrennte Zertifizierungsstelle, die Personenzertifikate für externe Kommunikationspartner von Fraunhofer für die Nutzung von sicherer E-Mail und zu Authentifikationszwecken ausstellt.</li> <li>Webseite: <a href="https://contacts.pki.fraunhofer.de" target="_blank">https://contacts.pki.fraunhofer.de</a></li> </ul> <p><span style="text-decoration: underline;"><strong>Hinweis:</strong></span> Das Wurzelzertifikat der Zertifizierungsstelle der PKI für Fraunhofer Kontakte verfügt über keine Verkettung zu einer in gängigen Browsern, Betriebssystemen bzw. E-Mail-Clients standardmäßig enthaltenen vertrauenswürdigen Stammzertifizierungsstelle.</p>