Stand: 19.05.2012 - 08:50 Uhr
Sie haben die Möglichkeit entweder ein Einzel- oder ein Gruppen-Clientzertifikat zu beantragen.
Einzelzertifikat: Diese Zertifikatsart wählen Sie aus, wenn Sie nur ein Zertifikat für einen bestimmten Rechner, der mit einem Kartenlesegerät ausgestattet ist, benötigen. Es gibt einen Schlüsselverantwortlichen, der für die Installation und den sachgerechte Umgang mit dem Zertifikat im Browser dieses Rechners verantwortlich ist. Das Zertifikat ist an die Person des Schlüsselverantwortlichen gebunden.
Gruppenzertifikat: Wenn das Zertifikat von mehreren Personen genutzt werden soll bzw. mehrere Rechner mit einem Clientzertifikat ausgestattet werden sollen, benötigen Sie ein Zertifikat, das für eine Gruppe von Nutzern ausgestellt wird. Hierfür ist ein Schlüsselverantwortlicher von der für den Einsatz der Gruppenzertifikate verantwortlichen Stelle zu benennen. Der Schlüsselverantwortliche (vgl. Punkt 3) ist für die Umsetzung der in der Clientzertifikat Policy Version 3.0 (5.2) aufgeführten Sicherheitsmaßnahmen für Gruppenzertifikate verantwortlich. An dieser Stelle ist auch die maximale Gruppengröße zu definieren.