Die Hessen-PKI ist Teil der bundesweiten Verwaltungs-PKI des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Diese Public Key Infrastructure dient vor allem der Bereitstellung von Zertifikaten für die sichere E-Mail-Kommunikation mit internen und externen Ansprechpersonen.
Die Hessische Zentrale für Datenverarbeitung (HZD) betreibt für die Hessische Landesverwaltung und Institutionen des Landes Hessen folgende digitale, zertifikatsbasierende Schlüsselinfrastrukturen (PKI):
Hessen-PKI
Die Hessen-PKI stellt vor allem Zertifikate für die sichere E-Mail-Kommunikation aus. Die Zertifikate werden sowohl für die Absicherung der internen als auch der Kommunikation mit Personen außerhalb der hessischen Landesverwaltung genutzt.
Zudem stellt die Hessen-PKI eine begrenzte Anzahl Zertifikate für TLS-Verschlüsselung bereit.
System-PKI
Diese stellt Zertifikate für die IT-Infrastruktur des Landes Hessen und die Absicherung von IT-Prozessen aus.
Diese Schlüsselinfrastrukturen sind über die Anwendungsszenarien gegeneinander abgegrenzt. Die genannten Schlüsselinfrastrukturen existieren parallel und werden logisch voneinander getrennt betrieben.
Die Zertifizierungsstellen der Hessen-PKI (CA-1-Hessen) werden unterhalb der Wurzelzertifizierungsstelle des Bundesamts für Sicherheit in der Informationstechnik (BSI), betrieben und integrieren die Hessen-PKI in die PKI der Verwaltung (V-PKI). Die V-PKI stellt eine bundesweite zertifikatsbasierte Schlüsselinfrastruktur der öffentlichen Verwaltung (Bund, Länder, Kommunen) dar.
Derzeit werden folgende Zertifizierungsstellen der Hessen-PKI betrieben:
CA-1-Hessen06
Name Zertifizierungsstelle: CN = CA-1-Hessen06; OU = Land Hessen; O = PKI-1-Verwaltung; C = DE
Ausstellende CA: CN = PCA-1-Verwaltung-17; O = PKI-1-Verwaltung; C = DE
Rolle: Sub-CA der PCA-1-Verwaltung-17
Laufzeit: 20.11.2018 – 20.11.2024
Richtlinie der CA und der CP: 1.3.6.1.4.1.7924.1.2.8.3
Zertifikatsrichtlinie der Zertifikatsnehmer: 1.3.6.1.4.1.7924.1.2.8.1
Die HZD dokumentiert die getroffenen Sicherheitsmaßnahmen zum Betrieb der Hessen-PKI in einem verbindlichen Certification Practice Statement (CPS). Das CPS beschreibt die Maßnahmen der Hessen-PKI, um den Anforderungen der PCA-1-Verwaltung (dokumentiert in der Sicherheitsleitlinie der Wurzelzertifizierungsinstanz der Verwaltung, BSI, Version 3.2 vom 09.01.2003 sowie den Ergänzungen und Änderungen zu den „Sicherheitsleitlinien der Wurzelzertifizierungsinstanz der Verwaltung“ Version 3.2 vom 09.01.2003 zu entsprechen. Das CPS basiert auf dem RFC 3647.
Das Certification Practice Statement finden Sie nachstehend als Download.
