Az alábbiakban az e-Szignó Hitelesítés Szolgáltató szolgáltatásainak igénybe vételéhez szükséges
szolgáltatói tanúsítványokat és azok hierarchiáját mutatjuk be.
Sárga színnel jelöltük a minősített rendszerünkhöz tartozó, kék színnel a nem minősített rendszerhez tartozó egységeket. Szürke színnel pedig a teszt rendszerünket jelöltük.
Az ábrák mezőire kattintva a tanúsítványok letölthetőek.
Időbélyegző egységeink tanúsítványairól
itt találhat információkat.
Időbélyegzés szolgáltatásunk elérhetőségéről itt tájékozódhat.
OCSP válaszadóink tanúsítványai
10 percig érvényesek,
így az oldalunkon közzétett OCSP válaszadói tanúsítványok folyamatosan változnak.
A Microsec e-Szigno Root CA és a Microsec e-Szigno Root CA 2009 gyökértanúsítványt tanúsítványt a Windows tanúsítványtára alapértelmezetten tartalmazza, így csak abban az esetben kell telepítenie böngésző vagy levelező programjába, ha azok saját, a Windowstól független tanúsítványtárral rendelkeznek.
A Microsec e-Szigno Root CA gyökértanúsítványt már a Mozilla is tartalmazza.
OCSP szolgáltatásunk használatához a e-Szigno OCSP CA tanúsítványt, a Közigazgatási felhasználásra szolgáló tanúsítványok ellenőrzéséhez a KGYHSZ (Közigazgatási Gyökér Hitelesítés Szolgáltató) tanúsítványt kell feltelepítenie számítógépére.
A szolgáltatói tanúsítványok telepítéséről
itt talál útmutatót.
|
Új tanúsítvány hierarchiánk indul |
|
|
A hitelesítés szolgáltatáshoz használható algoritmuskészletek változása miatt
2009. június 1-től a meglévő mellett
új tanúsítvány hierarchiánk indul.
Az új hierarchiával kizárólag az új algoritmuskészleteken (SHA-256 és 2048 bites RSA)
alapuló tanúsítványokat bocsátunk ki.
Az új algoritmuskészletek teszteléséhez
új teszt hierarchiát alakítottunk ki.
Az új hierarchia indulásával OCSP szolgáltatásunk nyújtásának módja megváltozik.
Egyrészt, ezentúl nem külön OCSP fát alkalmazunk, hanem minden hitelesítő egységünk
külön OCSP válaszadóval rendelkezik
(azaz a továbbiakban az RFC 2560 szerinti
"Trusted Responder" elv helyett az
"Authorized Responder" elvet követjük).
Másrészt, ezentúl OCSP szolgáltatásunk nyilvánosan, authentikáció nélkül érhető el.
Rendszerünkben a továbbiakban is kizárólag
10 percig érvényes OCSP válaszadói tanúsítványokat használunk.
|
|
|
|
|
