Das Hochschulrechenzentrum bietet in Zusammenarbeit mit dem DFN-Verein eine Public Key Infrastructure (PKI) an: GÉANT-TCS (GÉANT Trusted Certificate Service) ist ein PKI-Angebot, das der DFN-Verein über GÉANT bezieht - dieser realisiert den Dienst mit Hilfe von externen Anbietern, die über regelmäßige Ausschreibungen gefunden werden. Der aktuelle Dienstleister ist HARICA

• GÉANT-TCS - HARICA
  • Anbieter: Hellenic Academic & Research Institutions Certification Authority
  • Ausstellungszeitraum: seit 2025-01

• GÉANT-TCS - SCM
  • Anbieter: Sectigo Limited
  • Ausstellungszeitraum: 2021-10 - 2025-01

Mit Hilfe der Trusted Certificate Services werden durch die Ausstellung von digitalen Zertifikaten die folgenden Dienste ermöglicht:

• Nutzerzertifikate:
  • Signierung und Verschlüsselung von Dateien und Dokumenten
  • Signierung und Verschlüsselung von E-Mails
• Serverzertifikate:
  • Abhörsichere Netzwerkverbindungen via SSL/TLS

In der Architektur einer PKI gibt es eine oder mehrere digitale Zertifizierungstellen (englisch Certificate Authorities - CAs), die digitale Zertifikate ausstellen. Diese Zertifizierungstellen müssen dem Betriebssystem oder/und der verwendeten Software bekannt sein, damit eine Überprüfung der Gültigkeit eines digitalen Zertifikats durchgeführt werden kann.

• Im ersten Schritt muss daher geprüft werden, ob diese Zertifizierungstellen bereits im Betriebssystem / in der zu verwendeten Software vorhanden sind.
• Im zweiten Schritt erfolgt dann die Beantragung und Nutzung eines digitalen Zertifikates.

Die Kontrolle und ggfs. Integration der Zertifizierungsstellen in das Betriebssystem / der verwendeten Software wird im Unterpunkt Zertifizierungsstellen beschrieben.

Hochschulmitglieder - mit Ausnahme der Studierenden - können digitale Nutzerzertifikate nach dem X.509 Standard erhalten. Die Beantragung wird im Unterpunkt Nutzerzertifikate beschrieben.

Hochschulmitglieder - mit Ausnahme der Studierenden - können digitale Serverzertifikate nach dem X.509 Standard erhalten. Die Beantragung wird im Unterpunkt Serverzertifikate beschrieben.