Suchen
certBox.org bietet die manuelle Suche nach X.509-Zertifikaten oder PGP-Schlüsseln über eine HTML-Suchseite sowie eine automatisierte Suche über eine LDAP-Schnittstelle an.
HTML-Suche: Um nach Zertifikaten/Schlüsseln zu suchen, geben Sie bitte eine vollständige und gültige E-Mailadresse in das Adressfeld ein und wählen Sie über die Drop-Down-Box, ob sie X.509-Zertifikate oder PGP-Schlüssel suchen möchten.
Geben Sie vor der ersten Suchanfrage die links eingeblendete zufällige Buchstabenfolge in das Prüffeld ein. Klicken Sie dann auf "Suchen". Von dem gefundenen Zertifikat werden die Serien-Nr., der Distinguished Name sowie die Verwendungszwecke des Zertifikats angezeigt. Sie können über "Zertifikat herunterladen" das Zertifikat als .CER Datei lokal abspeichern oder über "vcard herunterladen" das Zertifikat in Ihre Outlook Kontakte importieren.
LDAP-Suche: Über den Link "LDAP-Suchinterface" erhalten Sie Informationen zur Konfiguration Ihres E-Mailclients für automatisierte LDAP-Abfragen. Konfigurieren Sie gemäß der Anleitung für Ihr E-Mailprogramm ein LDAP-Suchverzeichnis mit der Adresse ldap://ldap.certbox.org und ggf. Port 389. Die Suchbasis ist leer. Folgende Programme werden unterstützt: MS Outlook 2000-2007, Mozilla Thunderbird, Adobe Acrobat 7-9, Lotus Notes, PGP 8.
Weitere Informationen zum Import der Zertifikatsdateien oder zur Konfiguration des LDAP-Suchverzeichnisses erhalten Sie in der Benutzeranleitung.
Veröffentlichen
Über certBox.org können Sie Benutzer- oder CA-Zertifikate veröffentlichen. Ferner können Sie ein komplettes LDAP-Zertifikatsverzeichnis veröffentlichen. Klicken Sie auf den entsprechenden Link:
Veröffentlichung Ihres Benutzerzertifikats: Hier können Sie Ihr Verschlüsselungszertifikat auf certBox.org hochladen, so dass es von Anderen gefunden und zur Verschlüsselung and Sie verwendet werden kann. Bitte füllen Sie die Felder "E-Mailadresse", "Name" und "Organisation" aus. Wählen Sie im Feld "Zertifikat" Ihr lokal abgespeichertes Verschlüsselungszertifikat aus. Zulässige Formate sind DER oder base64 (PEM) Codierung (.CER,.DER,.CRT). Zum Hochladen der Daten wählen Sie "Veröffentlichen". Anschliessend wird eine Bestätigung des Vorgangs angezeigt.
Veröffentlichung Ihres CA-Zertifikats: Hier können Sie Ihr CA-Zertifikat auf certBox.org hochladen, so dass die gesamte Zertifikatskette verfügbar ist, die zur Verschlüsselung an die Teilnehmer benötigt wird. Bitte füllen Sie die Felder "E-Mailadresse", "Name" und "Organisation" aus. Wählen Sie im Feld "CA-Zertifikat" Ihre lokal abgespeichertes CA-Zertifikat aus. Zulässige Formate sind DER oder base64 (PEM) Codierung (.CER,.DER,.CRT). Zum Hochladen der Daten wählen Sie "Veröffentlichen". Anschliessend wird eine Bestätigung des Vorgangs angezeigt. Sie können auch mehrere Zertifikate als ZIP-Datei verpackt hochladen.
Veröffentlichung Ihrer Policy/CPS: Hier können Sie Ihre Policy- und CPS-Dokumente hochladen, damit Ihre CA-Zertifikate bewertet werden können. Bitte füllen Sie die Felder "E-Mailadresse", "Name" und "Organisation" aus. Wählen Sie im Feld "Policy/CPS" Ihre lokal abgespeichertes Certification-Policy oder Certification Practise Statement Dokument aus. Zum Hochladen der Daten wählen Sie "Veröffentlichen". Anschliessend wird eine Bestätigung des Vorgangs angezeigt. Sie können auch mehrere CP/CPS-Dokumente als ZIP-Datei verpackt hochladen.
Veröffentlichen von LDAP-Zertifikatsverzeichnissen: Hier können Sie Ihr vorhandenes LDAP Directory bekannt geben, so dass es in der PKI-Liste eingetragen und für Zertifikatssuchen mit einbezogen werden kann. Bitte füllen Sie die Felder "E-Mailadresse", "Name" und "Organisation" aus. Geben Sie im Feld LDAP "Serveradresse" den DNS-Namen oder die IP-Adresse des LDAP Servers an. Optional können Sie auch eine Port-Nr. mit angeben. Sofern eine Suchbasis benötigt wird, geben Sie diese bitte in das Feld "Suchbasis" ein. Unter "Domains" geben Sie bitte die E-Maildomänen in der Form "@domain.tld" an, für die Zertifikate in dem Verzeichnis gefunden werden können. Zusätzlich geben Sie bitte eine E-Mailadresse an, die für Testabfragen verwendet werden kann. Zum Hochladen der Daten wählen Sie "Veröffentlichen". Anschliessend wird eine Bestätigung des Vorgangs angezeigt.
Die über diese Formulare übermittelten Daten werden vor deren Veröffentlich durch das certBox Team überprüft. Personenbezogene Daten werden vertraulich behandelt.
PKI-Liste
Auf dieser Seite finden Sie die Listen der angeschlossenen PKI-Verzeichnisse von Organisationen und Unternehmen sowie öffentlichen Trustcentern. Diese Verzeichnisse werden bei Suchanfragen mit einer gültigen E-Mailadresse nach Zertifikaten oder PGP Keys durchsucht.
Demozugang
Ein Demozugang ist für Organisationen mit eigener PKI vorgesehen. Ein Demozugang ermöglicht die Veröffentlichung von bis zu 1000 X.509-Zertifikaten in einem eigenen certStore auf certBox.org. Über den Demozugang können bis zu 100 Suchanfragen pro Tag von der registrierten Organisation abgesetzt werden. Der Demozugang ist für einen Zeitraum von sechs Monaten ab Freischaltung kostenlos verfügbar.
Vor der Registrierung veröffentlichen Sie bitte das zu Ihrer E-Mailadresse gehörige Benutzerzertifikat unter "Veröffentlichen". Bitte füllen Sie nun die verbindlichen Felder Name, E-Mailadresse und Organisation aus. Zur Freischaltung von Suchanfragen geben Sie bitte die IP-Adresse an, von der die LDAP-Suchanfragen abgesetzt werden. Wenn möglich, geben Sie bitte noch Ihre Adresse, Tel.-Nr. und Ihre Funktion in Ihrer Organisation an. Sofern Ihre PKI eine Homepage besitzt, geben Sie bitte die entsprechende URL an. Zum Absenden des Antrags klicken Sie bitte auf "Beantragen". Sie erhalten anschließend eine E-Mail mit Ihren Zugangsdaten und weiteren Informationen.

