Magenta Security Server.ID OV (ACME)

Organisationsvalidierte TLS/SSL Webserver-Zertifikate

Mit Server.ID OV (ACME) bietet das Trust Center der Deutschen Telekom Security GmbH x.509 Public Key Zertifikate für Transport Layer Security (TLS) an, die von einer öffentlichen CA (Certification Authority) über das ACME-Protokoll (RFC 8555) ausgestellt werden und in allen gängigen Browsern und Betriebssystemen als vertrauenswürdig gelten. Das ACME-Protokoll erlaubt eine automatisierte Beantragung und Erneuerung von organisationsvalidierten TLS-Zertifikaten und eignet sich deshalb besonders in hochautomatisierten Umgebungen oder, wenn viele TLS-Zertifikate benötigt werden.
Die Zertifikate werden in der sicheren Umgebung des Trust Centers generiert und unterstützen Sicherheitsmechanismen für starke Verschlüsselung, die von allen modernen Webapplikationen (z.B. Webserver, Webbrowser) beherrscht werden und im Hintergrund für authentische und sichere Internetkommunikation sorgen.
Durch das international etablierte Root-Zertifikat (Vertrauensanker) wird Server.ID OV von nahezu allen aktuellen Webbrowsern als vertrauenswürdig eingestuft.
Das Produkt wird in Form von Kontingenten zu einem monatlichen Festpreis angeboten, so dass innerhalb der Kontingentgröße zu flexiblen Zeiten neue Zertifikate angefragt werden können, ohne eine erneute Bestellung vornehmen zu müssen.
Das Produkt legt neben der Domain auch den Fokus auf die Organisation, welche mit in das Zertifikat aufgenommen wird. Folglich ist neben der Domainvalidierung, auch die Organisation zu prüfen mit etwaigen Abhängigkeiten zur Autorisierung und Bevollmächtigung.

Anwendung

Schützen Sie Ihre Internetpräsenz, Webportal, Firmenzugang mit dem TLS/SSL-Zertifikat und bieten Sie sichere und authentische elektronische Kommunikation für Kunden und Geschäftspartner.
Nutzen Sie gleichzeitig das ACME-Protokoll zur automatisierten Anfrage und Abruf von neuen Zertifikaten.

HTTP vs HTTPS

Vorteile von Server.ID OV via ACME

    • Schutz sensibler Daten durch verschlüsselte Verbindungen
    • Automatisiertes Zertifikatshandling
    • Flexibler Zertifikatsabruf aus beauftragtem Kontingentsbestand

Service

Für eine durchgehend authentische und sichere elektronische Online-Kommunikation unterstützt die Lösung Server.ID OV (ACME) bei der automatisierten Erneuerung von Zertifikaten vor deren Ablauf.

Die Lösung wird dabei auf einer neu etablierten Zertifikatsplattform (Public Certificate Service Platform (PCSP)) innerhalb des eigenen Trust Centers betrieben.

Die Leistungen im Überblick

Angebotene Kontingentgrößen

Für die Beauftragung von domainvalidierten TLS/SSL-Serverzertifikaten über eine ACME-Schnittelle bieten wir Kontingentpakete mit monatlichem Festpreis an, ähnlich zu Datenpaketen im Mobilfunkbereich. Innerhalb der Kontingente können flexibel Zertifikate beauftragt und abgefragt werden. Dies unterstützt bei einer Automatisierung Ihres Zertifikatsmanagements.

Bei der Ausstellung kann je Zertifikat zwischen einem Standard-Zertifikat mit einem Domaineintrag, Multi-Domain-Zertifikat mit bis zu 15 SAN (Subject-Alternative-Name)-Einträgen oder einem Wildcard-Zertifikat (im zutreffenden Produkt) gewählt werden.

Zertifikatsvarianten

Bei der Ausstellung kann je Zertifikat zwischen

  • einem Standard-Zertifikat mit 1 öffentlichen Domain (z.B. example.com)
  • Multi-Domain-Zertifikat mit bis zu 15 SAN (Subject-Alternative-Name)-Einträgen (z.B. test.owa.example.com)oder
  • einem Wildcard-Zertifikat gewählt werden. (Bsp.: Das Zertifikat *.example.com wäre zum Beispiel gültig für einkauf.example.com und bezahlvorgang.example.com und marketing.example.com). WICHTIG: Nur bei dem zutreffenden Produkt Server.ID OV (ACME inkl. Wildcard)

Kontingentpakete

Kontingentstaffelung (die Mindestbestellmenge beträgt 3 DV-Zertifikate)
a)   zur flexiblen Ausstellung von bis zu 15 gleichzeitig aktiven DV-Zertifikaten.
b)   zur flexiblen Ausstellung von bis zu 50 gleichzeitig aktiven DV-Zertifikaten.
c)   zur flexiblen Ausstellung von bis zu 100 gleichzeitig aktiven DV-Zertifikaten.
d)   zur flexiblen Ausstellung von bis zu 250 gleichzeitig aktiven DV-Zertifikaten.
e)   zur flexiblen Ausstellung von bis zu 500 gleichzeitig aktiven DV-Zertifikaten.
f)    zur flexiblen Ausstellung von bis zu 1000 gleichzeitig aktiven DV-Zertifikaten.
g)   bei Bedarf von mehr als 1000 gleichzeitig aktiven DV-Zertifikaten bitten wir Sie um eine individuelle Anfrage.

Domainvalidierung

Bei den Domain-Namen bzw. FQDN (Fully Qualified Domain Name) der SAN-Felder muss es sich um Domain-Namen handeln, die von einem öffentlichen DNS aufgelöst werden können. Hostnamen, die auf interne/nicht öffentliche Domain-Namen verweisen, können nicht verarbeitet werden.

Sie können kein domainvalidiertes Zertifikat über die ACME Schnittstelle der öffentlichen CA beziehen, wenn sie die Domainkontrolle nicht nachweisen können. Dies gilt insbesondere für interne FQDNs, die nicht über das Internet aufgelöst werden können:

Jede Domain wird dabei per http oder DNS-Validierungsmethode überprüft, bevor ein Zertifikat ausgestellt werden kann.

Erweiterte Schlüssel-verwendung

Im Zertifikat ist die erweiterte Schlüsselverwendung „Server-Authentication“ nicht kritisch gesetzt.

Serverlizenzierung

Unlimitiert für maximale Flexibilität

Sicherheit

Unterstützt starke Verschlüsselung

Kompatibilität

Alle modernen Webapplikationen (z.B. Browser), die TLS/SSL-Zertifikate unterstützen.

Zukunftssicherheit

Es werden folgende Schlüssellängen akzeptiert: RSA 3072 und 4096, sowie ECDSA prime256v1 und secp384r1.

Vertrauensstatus

Vertrauenswürdigkeit wird in nahezu allen aktuellen Webbrowsern durch ein etabliertes Root-Zertifikat gewährleistet.