hbz Certification Authority

Seit 2006 ist das hbz Teilnehmer der Public Key Infrastructure des Deutschen Forschungsnetzwerkes (DFN-PKI). Dies bedeutet, dass die hbz-Server von einer vertrauenswürdigen Instanz bestätigt werden, und stellt zugleich eine Verbesserung des Services für die Kunden des hbz dar: Bei Angeboten über HTTPS ist es einfacher, die Authentizität der Server eindeutig nachzuvollziehen und die Zuverlässigkeit der Seiten zu prüfen.

Konkret ist die hbz Certification Authority (hbz NRW CA) eine Zertifizierungsstelle des DFN-Anwenders hbz innerhalb der DFN-PKI Global. In der Public Key Infrastructure des Deutschen Forschungsnetzwerkes (DFN-PKI) wird eine Zertifizierungshierarchie verwendet, bei der das Zertifikat der hbz NRW CA von der Public Certificate Authority des Deutschen Forschungsnetzwerkes ausgestellt wird. Detailinformationen über die hbz NRW CA erhalten Sie auf den Seiten der DFN-PKI.

Bei der Verwendung von Zertifikaten ist es nützlich, wenn diese den benutzten Anwendungen bekannt sind. Bei Webbrowsern kann man so zum Beispiel die "Wollen Sie diesem Anbieter wirklich vertrauen?"-Warnmeldungen vermeiden, bei E-Mail-Programmen die Signatur eingehender Mails automatisch prüfen oder bei signiertem Programm-Code (z. B. Java-Applets) die Gültigkeit der Signatur.

Um diese Vorteile bei Verwendung von Zertifikaten der Public Key Infrastructure (DFN-PKI) nutzen zu können, hat der Verein Deutsches Forschungsnetzwerk (DFN) das Sicherheitsniveau Global eingeführt. Dabei wurde das zugehörige Zertifikat von der Deutschen Telekom Root CA 2 zertifiziert. Da die Deutsche Telekom Root CA 2 in vielen Anwendungen bereits als vertrauenswürdige Zertifizierungsstelle integriert ist, erben alle Zertifikate der DFN-PKI Global automatisch diese Eigenschaft und sind damit ebenfalls in diesen Anwendungen bekannt.