Neues Konzept für einen DFN-weiten Zertifikatsserver

Seit 1994 wurden vom BMBF finanzierte DFN-Forschungsprojekte zu Verzeichnisdiensten an der Universität Tübingen durchgeführt. In den ersten dieser Projekte stand der Aufbau und Betrieb eines Emailverzeichnisses für die deutsche Forschung1 im Vordergrund. Zum Aufrechterhalt dieser Dienste kamen in den Folgeprojekten weitere Aufgaben hinzu, wie z.B. der Aufbau des Verzeichnisdienst-Kompetenzzentrums „DFN Directory Services“2. Neben dem ITU/ISO-Standard X.500 bekamen Implementierungen des Lightweight Directory Access Protocol (LDAP), welches mittlerweile in der Version 3 vorliegt [RFC3377], eine immer größere Bedeutung. Ein wichtiges Thema, welches in den letzten beiden Projektphasen angegangen wurde, war es, vorhandene LDAP-Speichermodelle für die Veröffentlichung von Zertifikaten, wie sie für die auf asymmetrische Verschlüsselungsverfahren basierende sogenannten Public Key Infrastructure (PKI) auftreten, zu evaluieren, sowie bei Bedarf ein neues optimiertes Modell zu erstellen. Die DAASI International GmbH wurde als Spin-Off der Universität Tübingen gegründet um als Nochfolgeinstitution der DFN-Projekte zu fungieren. Das letzte zweijährige Projekt3 wurde von der DAASI International durchgeführt und in [DAASI] dokumentiert. In diesem Aufsatz werden die PKI-bezogenen Ergebnisse dieses letzten Projekts vorgestellt.