Wann sollte ein Nutzerzertifikat gesperrt werden?

• das Zertifikat enthält Angaben, die nicht mehr gültig sind, z.B. nach einer Namensänderung
• der privater Schlüssel oder die dazugehörige Passphrase/PIN wurde verloren, gestohlen, offen gelegt oder anderweitig kompromitiert bzw. missbraucht
• Sie sind nicht mehr berechtigt, das Zertifikat zu nutzen

Ein Antrag zur Sperrung eines Zertifikats kann über die DFN-PKI Webseite gestellt werden. Dafür wird die PIN, die bei der Zertifikatsbeantragung gesetzt wurde, benötigt.

Wenn die PIN nicht mehr bekannt ist, wenden Sie sich an die RWTH Registrierungsstelle unter:

ra@rwth-aachen.de

Auf der DFN-PKI Webseite die Option Zertifikat sperren oben in der Menüleiste oder in dem entsprechenden Kachel anklicken:

Die Seriennummer, die Sperr-PIN des Zertifikats und den Grund für Sperrung eintragen.

• Die Seriennummer finden Sie in der E-Mail, die Sie bei der Ausstellung vom Zertifikat erhalten haben. Alternativ finden Sie die Seriennummer im Zertifikatsspeicher Ihres Betriebssystem oder Ihrer E-Mail-Anwendung; 
• Die Sperr-PIN haben Sie bei der Beantragung von dem Zertifikat vergeben.
• Falls keine der Sperrgründe aus der Liste zutreffen, wählen Sie die Option Ohne Angabe.

Mit dem Klick auf Zertifikat sperren wird Ihr Sperrantrag an die Registrierungsstelle übermittelt und muss noch genehmigt werden.

Nach der Genehmigung durch die Registrierungsstelle erhalten Sie eine E-Mail mit der Bestätigung der Sperrung von Ihrem Zertifikat.