NSP Zertifikatsspeicher automatisch verwalten

[helldunkel]

Hi,

wir müssen im täglichen Betrieb ca. +/- 150 Zertifikate für die verschlüsselte E-Mail Kommunikation verwalten.
Im Moment wird dies durch einen Dienstleister realisiert der zentral die Zertifikate pflegt und per eigenem Tool in die Windows Zertifikatsspeicher ablegt.

NSP kann ja nicht auf den Windows Zertifikatsspeicher für die Ver- und Entschlüsselung zugreifen.

Gibt es irgendeinen Weg wie wir die Zertifikate automatisch von dem Windows Zertifikatsspeicher in NSP bekommen.
Gibt es eine API, Import Verzeichnis oder ähnliches wo wir nutzen könnten.

 

[StefanCink]

Hi,
ich verstehe den Hintergrund ehrlicherweise nicht so richtig. Ändern sich diese 150 Zertifikate täglich? Wenn ja, warum? NoSpamProxy kann aus den eingehenden, signierten E-Mails die jeweiligen öffentlichen Schlüssel lernen. Zudem gibt es die Anbindung an unseren Schlüsseldienst "Open Keys".
Grundsätzlich gibt es über ODATA direkt die Möglichkeit, Zertifikate automatisiert an NSP zu übergeben, aber ich hinterfrage soetwas immer gerne, weil es aus meiner Erfahrung meist nicht nötig ist.
Gruß Stefan

 

[helldunkel]

Hi,

kein Problem, ich erklär es kurz. Gibt es bei jedem Energieversorger selbst wenn AS4 bei allen Sparten zu 100% umgesetzt sind.

Es geht um die Clearing Postfächer. Jeder Markteilnehmer hat diese. Diese werden genutzt um Anfragen, welche sich um Marktkommunikation handeln, untereinander verschlüsselt auszutauschen, was gesetzlich vorgeschrieben ist.
Meist geht es dabei um Probleme bei der automatischen MAKO. Dabei werden die Automatischen Anfragen zurückgeschickt, welche sensible Daten enthalten.
Jeder Markteilnehmer schickt dafür sein öffentliches Zertifikat an die anderen Markteilnehmer. Das passiert unter dem Jahr unregelmäßig in unterschiedlich großen Wellen. Dann werden wieder welche zurückgenommen, erneuert, E-Mailadressen geändert, Dienstleister gewechselt...der ganze Wahnsinn halt

Das ganze Händisch zu Pflegen geht schon, nur braucht man irgendwann jemand der das hauptsächlich macht. Die Schlüssel gibt es meines Wissens auch nirgends bei einem Öffentlichen Anbieter.

 

[StefanCink]

Perfekt, vielen Dank für ausführliche Beschreibung. Das hilft in der Tat sehr und die Mako per AS4 ist ja ein neues Feature im NSP.
Wie schon erwähnt gibt es die Möglichkeit, Zertifikate über die ODATA-Schnittstelle an NSP zu übergeben. Eine entsprechende Beschreibung kann ich in der nächsten Woche gerne per PM zur Verfügung stellen.
Des Weiteren beitreiben wir Open Keys und haben das für die MaKo auch schon angedacht. Ich nehme das Thema gerne mit ins PM-Meeting um den Gedanken weiterzutreiben und euch Marktteilnehmern das Leben so einfach wie möglich zu machen.
Gruß Stefan