Anbieter für Schlüsselanforderung Vorname im Zertifikat

[subseven]

Hallo,

wir sind gerade bei der Beschaffung von Zertifikaten über die D-Trust, von unserem Datenschützer kam nun die Anfrage, ob der Vorname im Zertifikat gekürzt werden kann.
Hintergrund ist, dass aus Datenschutzgründen bereits die E-Mailadressen gekürzt ist und nur der erste Buchstabe des Vornamens in der E-Mailadresse enthalten ist.
Alternativ müsste ebenflächendeckend D-Trust Advanced Team ID eingesetzt werden, was die Kosten deutlich erhöhen würde.

Grüße

 

[JanJäschke]

Hallo Sven,

am besten redest du da einmal mit deinem Ansprechpartner der D-Trust.
Prinzipiell sind die Werte nicht wichtig/werden bei Class 1 Zertifikaten unmöglich geprüft. Es gibt aber verschiedene Vorschriften was dazu führen kann, dass die D-Trust dir am Ende saget: "Ist nicht erlaubt, weil ist nicht der Name einer Person" (oder so ähnlich). Daher am besten einmal nachfragen =)


Gruß
Jan

 

[subseven]

Die Rückmeldung ist nun, dass wir Teamzertifikate als Personenzertifikate nutzen können. Damit wären diese Mailadresse "nur" Unternehmensverifiziert. Ist seitens NoSpamProxy die Konfiguration möglich, dass bei der Zertifikatsanforderung nur bestimme Felder gefüllt werden? Die Dokumentation verfügt darüber leider nicht die nötige Detailtiefe. Wir würden Teamzertifikate ausstellen, bei denen nur die Mailadresse als Variable genutzt werden würde, ggf. falls Möglich Nachname und Erster Buchstabe vom Vornamen.

 

[JanJäschke]

Guten Morgen,

die Team ID Zertifikate beinhalten keinen Vor-/Nachnamen. Daher hast du auch keine Möglichkeit diese dort überhaupt aufzunehmen.
Du kannst folgende Felder überschrieben:
Organisation, Abteilung, Stadt, Bundesland oder Bereich (Doku)
Für Team-ID Zertifikate werden zwingend die Organisation und das eMail Feld benötigt. der CommonName wird gleich der Organisation gesetzt.


Gruß
Jan

 

[Sören]

Es gibt doch E-Mail validierte Zertifikate... warum geht man nicht den Weg? Team Zertifikat sind ja der denkbar schlechteste Weg! Vlt. auch mal bei den anderen Anbietern vorbeischauen die wir anbinden können.