Personen- und Organisationszertifikate

E-Mails verschlüsseln und signieren

Mit Personenzertifikaten können E-Mails verschlüsselt und signiert werden. Das sind wichtige Maßnahmen, um sich vor Hacker-Angriffen zu schützen und sich gegenüber dem Empfänger einer E-Mail zweifelsfrei als Absender der Nachricht zu authentifizieren.

Unsere Zertifikate eignen sich auch für den Einsatz auf E-Mail-Gateways bzw. als Gateway-ID. Bei einem E-Mail-Gateway werden alle E-Mails, die den Server passieren, automatisch mit einer fortgeschrittenen elektronischen Signatur versehen und verschlüsselt.

Sonderregel für die Branchen Energie, Wasser, Strom und Gas: Seit dem 1. Januar 2019 müssen in der Energiewirtschaft laut einer Richtlinie des Bundesamts für Sicherheit und Informationstechnik (BSI) alle Personenzertifikate durch RSASSA-PSS signiert werden. RSASSA-PSS ist ein verbessertes Signaturschema, das einen Anhang enthält. Es wird ein RSA-Schlüssel verwendet, um die Daten zu signieren und der Empfänger nutzt einen öffentlichen Schlüssel um die Signatur zu überprüfen. „PSS“ steht dabei für „Probabilistic Signature Scheme“. Die Zertifikate von D-TRUST erfüllen die entsprechenden Anforderungen hinsichtlich RSASSA-PSS. 

Auf Unternehmensnetzwerke zugreifen

Unternehmen müssen auf eine sichere Mitarbeiterauthentifizierung achten. Nur Mitarbeiter, die eine entsprechende Berechtigung besitzen, dürfen auf bestimmte Daten auf dem Server, im IT-System oder im Netzwerk zugreifen. Das Personenzertifikat des Mitarbeiters dient dazu, dass dieser sich gegenüber den Systemen ausweist. Passt das Zertifikat, erhält der Mitarbeiter sicheren Zugang zu den Systemen und Daten. Um die Sicherheit weiter zu erhöhen, kann das Zertifikat auch Basis für eine Zwei-Faktor-Authentifizierung sein.

Dokumente signieren oder siegeln

Immer mehr Unternehmen in Deutschland nutzen elektronische Signaturen, um ihre Signatur- und Validierungsprozesse zu beschleunigen und papierbasierte Prozesse abzulösen. Unsere Personenzertifikate ermöglichen es, eine fortgeschrittene elektronische Signatur auf Dokumente aufzubringen. Dadurch ist die Authentizität und Unverfälschtheit des Dokuments sichergestellt und eine nachträgliche Veränderung bleibt nicht unentdeckt.

Wenn in Geschäftsprozessen digitale Dokumente durch eine Organisation versendet werden sollen, kommt das elektronische Siegel ins Spiel. Technisch sind dabei elektronische Signaturen und das elektronische Siegel fast identisch. Im Gegensatz zur elektronischen Signatur ist das Siegel nicht einer natürlichen, sondern einer juristischen Person, wie einem Unternehmen oder einer Behörde, zugeordnet. Der Sinn und Zweck eines Siegels ist zudem nicht mit einer Willenserklärung zu verwechseln, sondern bestätigt sowohl Herkunft als auch „Originalität“ des elektronischen Dokuments. 

Mit dem Produkt Advanced Seal ID bietet die Bundesdruckerei ein fortgeschrittenes Siegel an, das im Gegensatz zur qualifizierten Siegelkarte zwar ein qualifiziertes Identifikationsniveau und somit die Verwendung eines qualifizierten Zertifikats sicherstellt, nicht aber von einer qualifizierten Siegelerstellungseinheit erstellt wurde. Somit findet es dort Anwendung, wo hardwarebasierte Zertifikatsträger entweder nicht einsetzbar sind oder nicht über hinreichende Performance verfügen oder wo ganz einfach keine qualifizierte Signatur notwendig ist. Die Auslieferung erfolgt immer in Form eines Softzertifikats zum Einsatz in Serverumgebungen bzw. in nicht durch Endanwender bedienten Systemen.