Da eine Kollegin sich bereits mit österreichischen Zertifizierungsstellen beschäftigt hat, möchte ich im Folgenden einen Überblick über weitere wichtige Trust Centers im Ausland geben. Zu Beginn werde ich kurz auf die European Electronic Signature Standardisation Initiative (EESSI) eingehen.

Die meisten Links für diesen Beitrag habe ich hier gefunden. Diese Seite listet sämtliche Certification Authorities.

EESSI
DFN-CERT
VeriSign
DigiCert
Signtrust
Quellen


European Electronic Signature Standardisation Initiative
Die EESSI ist für die Rahmenbedingungen der europäischen Zertifizierungsstellen zuständig:
EESSI Objectives:

• Analyse needs for standards in support of minimum essential legal requirements as stated by the Directive
• Assess available standards and current initiatives at national, European and international levels
• Set up and implement a Programme of Work, built on international co-operation

Die EESSI teilt elektronische Signaturen in folgende 3 Klassen:

• General Electronic Signatures: alle elektronischen Signaturen, die nicht “qualified” sind
• Qualified Electronic Signatures: elektronische Signaturen, die als legaler Ersatz für die händische Unterschrift dienen
• Enhanced Electronic Signatures: Signaturen mit erhöhter Sicherheit, aber auch erhöhtem technischen Aufwand

(Vgl. OQ1)

---

DFN-CERT
DFN-CERT ist die Zertifizierungsstelle für das deutsche Forschungsnetz. Auf der Homepage sind viele Informationen zu Themen wie Sicherheit und die Policy Certification Authority zu finden. Die Services reichen von Notfallteams für Sicherheitslücken über Informationsbulletins bis zu Mailinglisten. Zusätzlich gibt die DFN-CERT Empfehlungen für Security Tools. (Vgl.OQ2)

---

VeriSign
VeriSign ist nicht nur für Domain Registry zuständig, sondern ist auch eine Certification Authority. Die Services PKI and Authentication Services und Code Signing sollen die Sicherheit von digitalen Signaturen gewährleisten. Da Verisign nicht nur für Domain Registries ein sehr wichtiger Anbieter ist, ist die Auswahl dementsprechend umfangreich und kommerziell. Eine Signatur mit 128bit Verschlüsselung kostet $395(Vgl. OQ2)

---

DigiCert
DigiCert ist ein weiterer amerikanischer Anbieter für elektronische Signaturen. Signaturen sind hier zu billigeren Einstiegspreisen zu haben. Die Zertifizierungsstelle wirbt vor allem mit einer "One Million Dollar Authentication Warranty". Der niedrigste Preis für eine Signatur mit 128bit Verschlüsselung liegt bei $99. (Vgl.OQ4)

---

Signtrust
Mit Signtrust bietet die deutsche Post Zertifizierungen an. Neben der elektronischen Signatur (Signtrust Pen) kann man auch Signaturserver für elektronische Rechnungen und Archive (Signtrust Net) erwerben. Der Preis ist auf der Homepage nur für die Signtrust Card, einer Signaturkarte mit persönlichen Zertifikaten, zu finden: 39€. (Vgl. OQ5)

---

Quellen

OQ1:EESSI Presentation
OQ2:DFN-CERT
OQ3:VeriSign
OQ4:DigiCert
OQ5:SignTrust