PGP-Schlüssel der c't CA
Die c't Certification Authority (CA) benutzt getrennte PGP-Schlüssel zur Kommunikation und zur Zertifizierung. Aufgrund der Möglichkeiten des neuen Trust-Modells von PGP 6 haben wir uns zum Wechsel unseres Zertifizierungsschlüssels auf einen DSS-Key entschlossen. Unser bisheriger RSA-Zertifizierungsschlüssel und die damit erstellten Zertifikate bleiben aber weiterhin gültig.
Für Zertifikate kommen ausschließlich diese PGP-Keys zum Einsatz:
Type Bits/KeyID Date UserID
DSS 1024/DAFFB000 2006/02/27 ct magazine CERTIFICATE
<pgpCA@ct.heise.de>
Key fingerprint = A3B5 24C2 01A0 D0F2 355E 5D1F 2BAE 3CF6 DAFF B000
DSS 1024/B3B2A12C 1999/05/11 ct magazine CERTIFICATE
<pgpCA@ct.heise.de>
Key fingerprint = 19ED 6E14 58EB A451 C5E8 0871 DBD2 45FC B3B2 A12C
RSA 1024/BB1D9F6D 1997/03/04 ct magazine CERTIFICATE
<pgpCA@ct.heise.de>
Key fingerprint = 22 09 55 9D 72 60 87 B0 02 C3 71 9C 4E 0E 07 77
Bitte beachten Sie, dass die Inhalte von WWW-Seiten während des Transports ungeschützt sind. Für die Authentifizierung unseres DSS-Signierschlüssels sollten Sie daher den Fingerprint aus dem gedruckten Heft verwenden (Seite 14). Der alte RSA-Signierschlüssel ist durch unseren neuen CERTIFICATE-Key zertifiziert.
Für die Kommunikation der pgpCA wird der Schlüssel jährlich gewechselt:
DSS/DH 1024/6A59ED70 2007/03/12 ct magazine pgpCA
CommunicationKey 2007
<pgpCA@ct.heise.de>
Key fingerprint = FF55 BC90 D405 43EE A075 F6DF 41F9 4151 6A59 ED70
Cross-Zertifizierungen
Durch gegenseitige Signierung der Zertifizierungsschlüssel (sogenannte Cross-Zertifizierungen) stehen den Teilnehmern der beteiligten Certification Authorities (CA) über einen Zwischenschritt auch die Zertifikate der jeweils anderen CA zur Verfügung. Die c't CA hat bislang mit den folgenden CAs eine Cross-Zertifizierung vollzogen:
- PCA des Deutschen Forschungsnetzes (DFN-PCA)
pub 2048/D24D8B7F 2005/12/15 DFN-PCA, CERTIFICATION ONLY KEY
(Low-Level:2006-2007) http://www.dfn-pca.de/
Key fingerprint = 4E 8D 42 A8 25 C4 66 F7 02 E8 11 EB D2 59 3A EF
- CA der Universität Paderborn
pub 2048/686C5175 1997/10/20 CA Universitaet GH Paderborn, CERTIFICATION ONLY KEY
Key fingerprint = DC 4D 8F 47 79 78 5C 16 89 DE 1D D9 32 88 84 90
Alle Schlüssel (inkl. der c't-Keys und einiger weiterer "strategisch wichtiger" Keys) in einer Datei zum Download.