Der DFN-Verein stellt im Rahmen der DFN-PKI Grid-Zertifikate für Server und Nutzende aus. Die Grid-Zertifikate unterliegen der Grid-Zertifizierungsrichtlichen des DFN-Vereins. 

Die Ausstellung der Grid-Zertifikate erfolgt durch die vom DFN-Verein betriebene Zertifizierungsstelle "DFN-Verein PCA Grid". Diese Zertifizierungsstelle ist eine private PKI, d.h. ihr Root-Zertifikat ist in keinen Browser oder Betriebssystem verankert. Als Folge sind Grid-Zertifikate weder für den E-Mail-Verkehr (Nutzerzertifikate) noch für Webserver (Serverzertifikate) geeignet.  

Die RWTH-Registrierungsstelle bearbeitet die Anträge für die Grid-Nutzerzertifikate und Grid-Serverzertifikate der DFN-PKI Grid.

• Über das DFN-PKI Grid-Portal kann ein Grid-Nutzer- oder -Serverzertifikat beantragt, gesperrt oder gesucht werden.
• Der Antrag wird an die RWTH-Registrierungsstelle  abgegeben und nach Prüfung genehmigt.
• Das Grid-Nutzerzertifikat wird durch die DFN-PKI Grid ausgestellt und und kann nach der E-Mail-Benachrichtigung im Browser heruntergeladen werden.
• Das Grid-Serverzertifikat wird durch die DFN-PKI Grid ausgestellt und in der E-Mail-Benachrichtigung mitgeliefert.

Sowohl Grid-Nutzerzertifikate als auch das Grid-Serverzertifikate sind 393 Tage gültig.

Auf dieser Seite erfahren Sie, wie Sie ein Grid-Zertifikat beantragen können:

• Ein Grid-Nutzerzertifikat beantragen
• Ein Grid-Serverzertifikat beantragen

Ein Grid-Nutzerzertifikat beantragen

Um ein Grid-Nutzerzertifikat zu beantragen, bitte führen Sie folgende Schritte durch:

1. Wählen Sie auf der Seite des DFN-PKI-Portals Nutzerzertifikat beantragen aus.

2. Bitte füllen Sie die Felden wie folgt aus:

• Antrag stellen:
  • Name (CN): Ihr vollständiger Vorname und Nachname wie im amtlichen Ausweisdokument.
  • E-Mail: Ihre E-Mail-Adresse für die das Zertifikat gelten soll.
  • Abteilung (OU) (optional): Vollständiger Bezeichnung Ihrer RWTH Einrichtung (z.B.: IT Center, Lehrstuhl für Informatik 12).
  • Namensraum: ist vorgegeben
• Ihre Daten:
  • Abteilung (optional): Vollständiger Bezeichnung Ihrer RWTH-Einrichtung  (z.B.: IT Center, Lehrstuhl für Informatik 12).
  • Sperr-PIN: Die PIN wird benötigt um das erhaltene Zertifikat ggf. zu widerrufen/sperren. Bitte bewahren Sie diese PIN gut auf.
• Persönliche Notiz (optional):
  • Diese Notiz wird in die .json-Datei abgespeichert.
• Den Regelungen muss man zustimmen.
• Der Veröffentlichung muss man zustimmen.
• Der Verarbeitung der Daten muss man zustimmen.

3. Speichern Sie die Antragsdatei und vergeben Sie dafür ein Passwort. Die .json-Datei und das dazugehörige Passwort benötigen Sie nach Erhalt des Zertifikats, um Ihre .p12-Datei zu erzeugen.

4. Drucken Sie die .pdf-Datei (Zertifikatsantrag) aus.

5. Bitte lesen Sie den Zertifikatsantrage durch, datieren und unterschreiben Sie diesen.

6. Geben Sie den Zertifikatsantrag bei der RWTH-Registrierungsstelle persönlich ab.

• Die DFN-PKI-Zertifizierungsrichtlinien erfordern die Identitätsprüfung der antragstellenden Person. Bitte vereinbaren Sie dazu einen Termin mit der RWTH-Registrierungsstelle: ra@rwth-aachen.de.
• Bitte bringen Sie zur Identitätsprüfung die folgenden Unterlagen zur RWTH-Registrierungsstelle (RA) mit:
  • den ausgedruckten Zertifikatsantrag
  • Ihr gültiges Ausweisdokument (Reisepass, Personalausweis oder deutscher Aufenthaltstitel) 

Grid-Serverzertifikat beantragen

Um ein Grid-Serverzertifikat zu beantragen, bitte führen Sie folgende Schritte durch:

1. Wählen Sie auf der Seite des DFN-PKI-Portals "CSR-Datei (PKCS#10) einreichen" aus.

2. Bitte füllen Sie die Felden wie folgt aus:

• CSR-Datei auswählen
• Ihre Daten
  • Vollständiger Name: Ihr vollständiger Vorname und Nachname wie im amtlichen Ausweisdokument.
  • E-Mail: Ihre E-Mail-Adresse an die Sie das Zertifikat und Ablauf oder Widerruf-Meldungen aus der Zertifizierungstelle erhalten.
  • Abteilung (OU) (optional): Vollständiger Bezeichnung Ihrer RWTH Einrichtung (z.B.: IT Center, Lehrstuhl für Informatik 12).
  • Sperr-PIN: Die PIN wird benötigt um das erhaltene Zertifikat ggf. zu widerrufen/sperren. Bitte bewahren Sie diese PIN gut auf.
• Persönliche Notiz (optional):
  • Diese Notiz wird in die .json-Datei abgespeichert.
• Den Regelungen muss man zustimmen.
• Der Veröffentlichung muss man zustimmen.
• Der Verarbeitung der Daten muss man zustimmen.

3. Drucken Sie die .pdf-Datei (Zertifikatsantrag) aus.

4. Bitte lesen Sie den Zertifikatsantrage durch, datieren und unterschreiben Sie diesen.

5. Geben Sie den Zertifikatsantrag bei der RWTH-Registrierungsstelle persönlich ab.

• Die DFN-PKI-Zertifizierungsrichtlinien erfordern die Identitätsprüfung der antragstellenden Person. Bitte vereinbaren Sie dazu einen Termin mit der RWTH-Registrierungsstelle: ra@rwth-aachen.de.
• Bitte bringen Sie zur Identitätsprüfung die folgenden Unterlagen zur RWTH-Registrierungsstelle (RA) mit:
  • den ausgedruckten Zertifikatsantrag
  • Ihr gültiges Ausweisdokument (Reisepass, Personalausweis oder deutscher Aufenthaltstitel) 

Weitere Informationen:

Bei Fragen oder Unklarheiten bitte wenden Sie sich an die RWTH-Registrierungsstelle: ra@rwth-aachen.de.