a.sign token
Eigenschaften – Dokumentation – Ereignisse
Zertifizierungsdiensteanbieter: A-Trust Gesellschaft für Sicherheitssysteme im elektronischen Datenverkehr GmbH
Eigenschaften
| Bezeichnung | a.sign token |
| Zertifikatsklassen | a.sign token |
| Akkreditierung? | nein |
| Qualifizierte Zertifikate? | nein |
| Sichere elektronische Signaturen? | nein |
| Fortgeschrittene elektronische Signatur? | ja |
| Verzeichnis | ldap://ldap.a-trust.at/ |
| Widerrufsdienst (CRL) | ldap://ldap.a-trust.at/ou=a-sign-token-Sig-01,o=A-Trust,c=AT?certificaterevocationlist? |
| Format der Zertifikate | X.509 v3 |
| Format des Widerrufsdienstes (CRL) | X.509 v2 |
| Attribute des Signators im Zertifikat | Staat |
| Identitätsprüfung | anhand eines amtlichen Lichtbildausweises |
| Schlüsseltyp Zertifizierungsdiensteanbieter | RSA |
| Schlüssellänge Zertifizierungsdiensteanbieter | 2048 |
| Hashverfahren für das Zertifikat | SHA-1 |
| Schlüsseltyp des Signators | RSA, ECDSA |
| Schlüssellänge des Signators | 1024 (RSA), 192 (ECDSA) |
| Aufbewahrung der Signaturerstellungsdaten | nicht lesbarer Datenträger bzw. sichere Signaturerstellungseinheit |
| Dienstaufnahme | 27.03.2003 |
| Einstellung des Dienstes/aktiver Dienst | aktiv |
| Zertifikat im Verzeichnis der Aufsichtsstelle | Zertifikat |
Dokumentation dieses Zertifizierungsdienstes
Anzeigen des Zertifizierungsdiensteanbieters und allfällige Aufsichtsmaßnahmen (soweit sie diesen Zertifizierungsdienst betreffen)
| Anzeige/Änderung | 21.09.2006 |
|
Änderung betreffend Pseudonyme | |
| Anzeige/Änderung | 13.12.2005 |
|
Integration der Zertifizierungsdienste a.sign token encryption und a.sign Premium encryption in den Zertifizierungsdienst a.sign token (als eigene Zertifikatsklassen), Integration des Zertifizierungsdienstes a.sign developer in den Zertifizierungsdienst a.sign corporate light (als eigene Zertifikatsklasse), Zusammenfassung der Zertifizierungsdienste a.sign corporate medium und a.sign corporate strong zum Zertifizierungsdienst a.sign corporate (mit Zertifikatsklassen a.sign corporate medium und a.sign corporate strong), Einstelllung der Ausgabe von Zertifikaten der Zertifizierungsdienste trust|mark|token und trust|mark|vsc | |
| Anzeige/Änderung | 22.09.2005 |
|
Änderungen betreffend Lichtbildausweise, Widerrufsdienst und Signaturerstellungsdaten des Zertifizierungsdiensteanbieters | |
| Anzeige/Änderung | 01.02.2005 |
|
Anzeige von Änderungen der Sicherheits- und Zertifizierungskonzepte für die Zertifizierungsdienste a.sign premium, a.sign corporate light, a.sign corporate medium, a.sign corporate strong, a.sign developer, a.sign light und a.sign token. | |
| Anzeige/Änderung | 13.12.2004 |
|
Anzeige verschiedener redaktioneller Änderungen betreffend zahlreiche Zertifizierungsdienste. Im Zertifizierungsdienst trust|sign werden ab 23.12.2004 keine neuen Zertifikate mehr ausgegeben, die Verzeichnis- und Widerrufsdienste werden weiter geführt. | |
| Anzeige/Änderung | 08.11.2004 |
|
Anzeige von Änderungen der Sicherheits- und Zertifizierungsdienste mehrerer Zertifizierungsdienste. Änderung betreffend den Zertifizierungsdienst a.sign Premium: Unterstützung einer weiteren Chipkarte als sichere Signaturerstellungseinheit. Änderung betreffend die Zertifizierungsdienste a.sign Premium, a.sign premium encryption, a.sign token und a.sign token encryption: optionale Aufnahme eines die Zugehörigkeit des Zertifikatsinhabers zu einer Behörde ausdrückenden Verweises in das Attribut OrganizationName des Subject-Feldes im Zertifikat. | |
| Anzeige/Änderung | 16.09.2004 (korrigiert am 21.09.2004) |
|
Anzeige von Änderungen des Sicherheits- und Zertifizierungskonzeptes, insbesondere betreffend Änderungen der Kodierungen in den Zertifikaten (UTF-8). | |
| Anzeige/Änderung | 23.06.2004 (geändert am 30.06.2004) |
|
Anzeige einer Reihe von Änderungen betreffend verschiedene Zertifizierungsdienste: Beim Zertifizierungsdienst a.sign Premium werden in den Namen des Zertifikatsinhabers (subject) zusätzliche optionale Attribute organization und organizationalUnit aufgenommen. Bei den Zertifizierungsdiensten a.sign Premium, a.sign token, a.sign Premium encryption und a.sign token encryption wird im Attribut Country das Kürzel jenes Staates eingetragen, in dem die Behörde, die das zur Registrierung verwendete Identifikationsdokument ausgestellt hat, ihren Sitz hat. Bei den Zertifizierungsdiensten a.sign light und a.sign token (inkl. der Zertifikatsklasse a.sign cyberDOC) wurden die Sperr- und Widerrufsprozeduren denen bei a.sign Premium angepasst. Für die Zertifikatsklassen a.sign government user (Zertifizierungsdienst a.sign light) und a.sign government server (Zertifizierungsdienst a.sign corporate light) werden keine neuen Zertifikate mehr ausgestellt. Behördenkennzeichen können nun bei den Zertifizierungsdiensten a.sign Premium, a.sign light, a.sign corporate light, a.sign corporate medium, a.sign corporate strong, a.sign token, a.sign token encryption und a.sign Premium encryption in die Zertifikate aufgenommen werden. | |
| Anzeige/Änderung | 15.04.2004 |
|
Anzeige von Änderungen betreffend die Zertifizierungsdienste a.sign Premium (Aufnahme eines neuen optionalen Attributes in die Zertifikate), a.sign corporate medium und a.sign corporate strong (verschiedene kleine Änderungen, insbesondere sind die beiden Zertifizierungsdienste nun ausdrücklich für fortgeschrittene elektronische Signaturen vorgesehen), a.sign token (Einführung der neuen Zertifikatsklasse a.sign cyberDOC), sowie einer Änderung der Empfehlungen für sichere elektronische Signaturen (Unterstützung einer neuen Version eines Secure Viewers, die Änderung betrifft die Zertifizierungsdienste a.sign Premium und trust|sign) | |
| Anzeige/Änderung | 03.04.2003 |
|
Anzeige verschiedener Korrekturen und ergänzenden Klarstellungen zu früheren Anzeigen, vor allem: a.sign corporate ist nicht ein Zertifizierungsdienst (eine ausstellende CA) mit drei verschiedenen Zertifikatsklassen, sondern ein Produkt, das drei verschiedene Zertifizierungsdienste (drei ausstellende CAs) zusammenfasst, nämlich a.sign corporate light, a.sign corporate medium und a.sign corporate strong. In den Sicherheits- und Zertifizierungskonzepten für trust|sign und a.sign Premium wurden die Verweise auf Verzeichnis- und Widerrufsinformationen richtig gestellt. Im Sicherheits- und Zertifizierungskonzept für trust|mark wurde der Verweis auf die Widerrufsinformation für trust|mark server Zertifikate richtig gestellt. | |
| Anzeige/Dienstaufnahme | 03.02.2003 |
|
Anzeige der Zertifizierungsdienste a.sign token, a.sign token encryption und a.sign Premium encryption. |





