D-Trust S/MIME Reissue
> Spezielle Hinweise für Operatoren des D-Trust CSM
Sehr geehrte Kundin, sehr geehrter Kunde
auf diesem Wege erhalten Sie wichtige Informationen zu Ihrem S/MIME-Zertifikat „Advanced Personal eID“, das Sie über icertificate / SSLplus bezogen haben.
Aus formalen Gründen ist es zwingend erforderlich, den oben genannten Zertifikatstypen zu tauschen. Hierbei bestehen keine sicherheitsrelevanten Risiken, dennoch ist D-Trust gemäß den Vorgaben des CA/Browser Forums verpflichtet, die betroffenen Zertifikate zu widerrufen (revozieren) und durch neue zu ersetzen. Betroffen sind alle Produkte „Advanced Personal eID“, die aktuell gültig sind. VS-NfD-Zertifikate sind davon nicht betroffen.
- Mein Zertifikat ist ungültig. Wie komme ich an mein neues Zertifikat?
-
Um Ihnen die Neuausstellung so einfach wie möglich zu gestalten, haben wir von SSLplus eine Sonderseite vorbereitet, über die Sie Ihr Zertifikat in einem Schritt neu anfordern können. Sie benötigen lediglich einen CSR hierzu (Certificate Signing Request):
https://ordergate.sslplus.de/dtrust/auth.html - Kann ich nicht einfach ein neues Zertifikat erwerben?
-
Sie können selbstverständlich auch einfach ein neues Zertifikat erwerben. Da der Tausch allerdings für Sie kostenfrei erfolgt, raten wir ihnen zum Tausch über den gesonderten Bestellweg.
https://ordergate.sslplus.de/dtrust/auth.html
- Das neue Zertifikat kann keine PDF mehr signieren?
-
D-Trust hat das Produkt neuerdings aufgeteilt. Über unseren Bestellweg können Sie beide Produkte kostenfrei beziehen und auch wieder PDF signieren.
https://ordergate.sslplus.de/dtrust/auth.html
- Was mache ich mit meinem bisherigen Zertifikat?
-
Wir empfehlen Ihnen, das betroffene alte Zertifikate auch nach dem Tausch aufzubewahren. So stellen Sie sicher, dass bereits auch zuvor empfangene E-Mails weiterhin entschlüsselt werden können. Der Austausch des neuen S/MIME-Zertifikates erfolgt kostenfrei.
- Wie generiere ich einen CSR für den Antrag?
-
Sollte Ihnen das Erstellen eines CSR auf dem eigenen Server nicht möglich sein, können Sie auch einen externen CA Generator verwenden. Dieser sollte vertrauenswürdig sein, denn er wird zumindest kurzfristig das Schlüsselpaar speichern. Die CA Actalis hält einen CSR Generator bereit, Sie finden diesen unter
https://extwebra.actalis.it/portal/uapub/tools/generatecsr?reqid=&lang=enCSR bitte mit folgenden Einstellungen erstellen:
Common name (CN): Vor- und Nachname
Organization (O): leer lassen
Organization unit (OU): leer lassen
Locality (L): Stadt
State or Province(ST): Bundesland
Country (C): Germany
Subject alternative names: rfc822Name
Show advanced options
Hashing algorithm: SHA256
Signature algorithm: RSASSA-PKCS1-v1_5
Key length: 4096 - Das neue Zertifikat ist keine .p12-Datei. Und nun?
-
Zur Nutzung des Zertifikats muss dieses zusammen mit dem zuvor generierten und abgespeicherten Private Key in eine .p12-Datei umgewandelt werden. Dies können Sie über folgendes Tool durchführen: https://extwebra.actalis.it/portal/uapub/tools/generatepfx?reqid=&lang=en
Bitte tragen Sie dort die folgenden Inhalte ein:
1. Feld: Ihr zuvor abgespeicherter Private Key
2. Feld: Ihr neu ausgestelltes Zertifikat
3. Feld: die Zwischenzertifikate aus der beigefügten .txt-Datei
Bitte kopieren Sie den vollständigen Inhalt der beigefügten .txt-Datei in der dort angegebenen Reihenfolge in das dritte Feld des Tools.
Weitere Anleitungen zur Installation des fertigen Zertifikats finden Sie hier:
Anleitung für MS Outlook
Anleitung für Apple Mail
- Ich benötige Zwischenzertifikate. Wo finde ich die?
-
Wir bedauern die entstehenden Unannehmlichkeiten und danken Ihnen im Namen der D-Trust für Ihr Verständnis.
Mit freundlichen Grüßen
Ihr Team der SSLplus