• Bewerte uns auf OMR Reviews: Klick

  • Achtet bitte in den Beiträgen darauf, dass ihr keine Informationen teilt, die der DSGVO unterliegen können. Verpixelt bitte die entsprechenden Stellen in Screenshots, postet hier auf keinen Fall Messagatracks ohne Rücksprache und auch in den Log Files können persönliche oder sensible Daten enthalten sein.

    Macht uns auch bitte per PN darauf aufmerksam wenn ihr etwas seht. Schreibt mich (@sören) einfach direkt an. 

  • Zertifikate vom Deutschen Forschungsnetz beziehen (Harica CA)? Klick

NoSpamProxy kann Zertifikate vom DFN mit der Harica CA beziehen

Hallo zusammen :)

Hier einmal ein Thema was nicht viele von euch betrifft, wir aber im Vertrieb, Support und auch der Technik immer wieder gehört haben:
Die Unterstützung des DFNs seit der Umstellung auf die Harica CA.
Die Umstellung erfolgte bereits 2024 und es war unklar ob wir eine Lösung bereitstellen werden, dies hatte verschiedene Gründe:
  • API Beschreibung der Harica CA
  • fehlende API Endpunkte der Harica CA
  • schlechte Automatisierung der Harica CA
  • Support der Harica CA
Die Gründe sind auch weiterhin in großen Teilen vorhanden weshalb es von unserer Seite keine native Implementierung der Harica CA gibt und stand jetzt auch nicht geben wird. Da wir aber bekanntlich ein Ohr für unsere Kunden haben, haben wir eine Lösung geschaffen.
Unser Vorgehen bleibt prinzipiell identisch zu bisherigen Zertifikats Anbietern und dem automatischen ausrollen von Zertifikaten über definierte AD/LDAP Gruppen. Diese werden im NoSpamProxy hinzugefügt und wenn kein Zertifikat für die Benutzer der Gruppe vorliegt oder dieses innerhalb von 15 Tagen abläuft rollen wir ein neues aus. Die Logik der Beantragung findet jedoch über ein separates PowerShell Skript statt.
Dies erlaubt es uns bei Bedarf auch deutlich schneller reagieren zu können.
Die Umsetzung auf diese Art und weise ist bereits erfolgreich getestet und auch schon in einer produktiven Umgebung im Einsatz :)

Ihr habt Interesse?
Dann meldet euch hier im Forum oder nehmt im Vertrieb mit uns Kontakt auf. Nein das soll nicht heißen ihr müsst dafür zahlen, das ermöglicht uns einfach nur die Übersicht in dem Thema zu behalten ;)

Ihr habt Probleme?
Dann meldet euch hier im Forum, bitte nicht bei unserem Support. Wir können keinen Support gewährleisten und möchten daher an dieser Stelle unnötige Aufwände vermeiden.


Beste Grüße,
Jan
 
Zuletzt bearbeitet:
Die Gründe sind auch weiterhin in großen Teilen vorhanden weshalb es von unserer Seite keine native Implementierung der Harica CA gibt und stand jetzt auch nicht geben wird.
Hat jemand ein Ohr bei DFN, wie die ihre Zertifikate abrufen/verwalten? Bei DFN hab ich leider keine Kontakte mehr. :-( Die werden kaum bei der Masse an Zertifikaten im letzten September 8-9 Azubis mehr eingestellt haben um den Overhead zu regeln. Kann ich mir beim Besten Willen nicht vorstellen... wobei indirekt sind es Steuergelder....
 
Jap ist recht einfach: gar nicht ^^
Die DFN betreibt keine eigene PKI mehr sondern hat dieses an eine vertrauenswürdige CA ausgelagert.
Letztes Jahr war dies Sectigo, nun ist es die Harica.
Damit muss die DFN sich selbst eigentlich um nichts kümmern.

Harica kennt vermutlich keiner auf anhieb, besteht aber seit Jahren und ist so gut wie auf allen Systemen als Trusted asugerollt.
 
Zurück
Oben