(openPR) Gemeinsame Entwicklung mit dem Institut für Internet-Sicherheit der Fachhoch-schule Gelsenkirchen sorgt für deutliche Vereinfachung des sicheren E-Mail-Verkehrs mit Teilnehmern außerhalb der TeleTrusT-"European Bridge CA".
Berlin, 03.05.2010 – Der neue Certificate Download Service, eine gemeinsame Entwick-lung der TeleTrusT-"European Bridge CA" mit dem Institut für Internet-Sicherheit der Fachhochschule Gelsenkirchen, schafft die Voraussetzungen für eine deutliche Vereinfa-chung des sicheren E-Mail-Austausches mit Teilnehmern außerhalb des EBCA-Beteiligtenkreises.
Die TeleTrusT European Bridge CA (EBCA) wurde im Jahr 2000 gegründet, um übergrei-fendes Vertrauen in die X.509-Zertifikate von Behörden und Unternehmen zu etablieren. Die EBCA will als Brücke zwischen den beteiligten Organisationen dienen. Unter anderem ermöglicht sie den sicheren E-Mail-Austausch, ohne dass die Beteiligten bilaterale Vereinbarungen treffen müssen.
Die EBCA-Beteiligten einigten sich auf einen Katalog von Maßgaben für den Betrieb einer PKI. Dieser beinhaltet Sicherheitsanforderungen, insbesondere für sichere E-Mail in Geschäftsprozessen. Interessierte Teilnehmer bestätigen gegenüber der EBCA durch eine Selbsterklärung die Konformität zu diesen Anforderungen, zusätzlich werden S/MIME-Interoperabilitätstests durchgeführt.
Bisher kann ein End-User (Bürger, Kunde, Lieferant), der eine signierte E-Mail von einem TeleTrusT-EBCA-Beteiligten erhält, zunächst nicht die Signatur gegen das Root-Zertifikat des Absenders prüfen. Daher ist eine sichere Kommunikation in solchen Situationen deutlich erschwert. Für die TeleTrusT-EBCA war es daher seit Jahren ein wichtiges An-liegen, Vertrauensketten auch für Kommunikationspartner außerhalb der EBCA herzu-stellen. Der Certificate Download Service bietet für diese Zielgruppe ein Add-on für den E-Mail-Client an, das gleich alle Root-Zertifikate der TeleTrusT-EBCA-Beteiligten umfasst und diese selbsttätig im Zertifikatsspeicher installiert.
Zuvor hatte das Bundesamt für Sicherheit in der Informationstechnik, das selbst Mitglied der TeleTrusT-EBCA ist, bereits Add-ons mit der beschriebenen Funktion als Machbar-keitsstudien für den Firefox-Browser und den MS Internet Explorer erfolgreich umgesetzt. Der nun verfügbare Certificate Download Service stellt in erster Linie Add-ons für die E-Mail-Clients Outlook und Thunderbird bereit; er sichert damit unter Berücksichtigung der weiten Verbreitung dieser Clients eine kostengünstige und relativ schnell umzusetzende Lösungsmöglichkeit auf dem Weg der weiteren Etablierung des sicheren E-Mail-Austausches.
