Die Zertifizierungsstellen
Die Offline-Stammstelle und die ausstellenden Zwischenstellen.
VOGO eBS PKI
Die internen Zertifikate der Organisation, im eigenen Haus ausgestellt und kontrolliert
PKI — Public Key Infrastructure, die Infrastruktur, die die digitalen Zertifikate ausstellt und prüft, mit denen Dienste, Geräte und Dokumente ihre Identität nachweisen.
Vollständig in der Infrastruktur der Organisation installiert, ohne Abhängigkeit von einem externen Dienst. Qualifizierte Personenzertifikate bleiben bei den qualifizierten Vertrauensdiensteanbietern.
- Offline-Stammzertifizierungsstelle
- OCSP und Sperrlisten
- Institutionelles Siegel
VOGO eBS PKI
Der vollständige Zertifikatslebenszyklus, vom Antrag bis zum Widerruf
VOGO eBS PKI stellt die internen Zertifikate der Organisation aus einer eigenen Hierarchie aus: eine offline gehaltene Stammzertifizierungsstelle und Zwischenstellen je Nutzungskategorie — Dienste und Server, Geräte, Authentifizierung, nicht qualifizierte Signatur, technisches Siegel.
Anträge werden rollenbasiert geprüft und genehmigt, Zertifikate vor Ablauf erneuert, und ein Widerruf geht sofort in die Sperrliste und die OCSP-Antwort ein. Jedes Zertifikat zeigt Inhaber, Verwendung, Gültigkeit und Status.
In den VOGO-eBS-Anwendungen sichern interne Zertifikate die Kommunikation zwischen Komponenten, die Signaturen in internen Abläufen, den Zeitstempel und das Siegel, das bei Registrierung, Ausstellung und Archivierung automatisch angebracht wird.
Ausstellung. Prüfung. Widerruf. Vertrauen.
Eigene Hierarchie
Eine Offline-Stammzertifizierungsstelle und Zwischenstellen je Nutzungskategorie.
Zertifikatsprofile
Dienste, Geräte, Benutzerauthentifizierung, nicht qualifizierte Signatur, technisches Siegel.
Geplante Erneuerung
Vor Ablauf, mit Benachrichtigung von Inhaber und Administrator.
Sofortiger Widerruf
Mit festgehaltenem Grund, veröffentlicht in Sperrliste und OCSP-Antwort.
TLS und Dienstidentität
Kommunikation zwischen Komponenten, APIs und Konnektoren, mit gegenseitiger Authentifizierung.
Interne Signaturen
Word- und PDF-Dokumente einzeln oder in Masse signiert, in PAdES, CAdES und XAdES.
Institutionelles Siegel
Vom System automatisch bei Registrierung, Ausstellung und Archivierung angebracht.
Zeitstempel
Der Zeitstempel zur Signatur, für die Langzeitvalidierung.
Was das Produkt auszeichnet
Geschützte Schlüssel
Die Schlüssel der Zertifizierungsstellen in Hardware-Sicherheitsmodulen, mit Mehrfachfreigabe für kritische Vorgänge.
Getrennte Rollen
Administrator der Zertifizierungsstelle, Registrierungsbeamter, Auditor und Operator sind getrennte Rollen.
Logs im SIEM
Ausstellungen, Widerrufe und administrative Zugriffe erreichen die Sicherheitskomponente.
Prüfung bei jeder Verwendung
Kette, Gültigkeit und Status werden jedes Mal geprüft, das Ergebnis bleibt beim Dokument.
VOGO liefert und integriert das Produkt, die Zertifikatsprofile und die Ausstellungsrichtlinien, mit Support für die gesamte Vertragslaufzeit.
VOGO eBS PKI — ein einziges integriertes Produkt
Statusveröffentlichung
Die Sperrlisten und der OCSP-Dienst, im Perimeter der Organisation.
Signatur und Prüfung
Signaturanträge, Signaturprüfung und Zeitstempel.
Verteilung des Vertrauens
Das Stammzertifikat und die Vertrauenskette, automatisch an Komponenten und Arbeitsplätze verteilt.
Das Produkt nutzt als ausgereifte Open-Source-Bibliotheken: EJBCA.
Häufige Fragen
Was ist VOGO eBS PKI?
Die interne Public-Key-Infrastruktur der VOGO-eBS-Suite: Sie stellt die internen Zertifikate der Organisation aus, erneuert, widerruft und prüft sie.
Stellt sie qualifizierte Zertifikate für Personen aus?
Nein. Qualifizierte Personenzertifikate werden weiterhin von qualifizierten Vertrauensdiensteanbietern ausgestellt und separat über den lokalen Signaturagenten genutzt, ohne Export des privaten Schlüssels.
Wo läuft sie?
On premise oder in einer Private Cloud, ohne zwingende externe Verbindung. Sperrlisten und OCSP-Antwort werden im Perimeter der Organisation veröffentlicht.
Ist es ein VOGO-Produkt?
Ja. VOGO eBS PKI ist Teil der VOGO-eBS-Suite und nutzt als ausgereifte Open-Source-Bibliothek: EJBCA.
Demo anfordern
So funktioniert VOGO eBS PKI
Fordern Sie eine Demo für die internen Zertifikate Ihrer Organisation an.
Hinweis: Die Leistungen werden unter Einhaltung des europäischen DNSH-Grundsatzes – „Do No Significant Harm“ – erbracht, gemäß Artikel 17 der Verordnung (EU) 2020/852 über die Einrichtung eines Rahmens zur Erleichterung nachhaltiger Investitionen und den technischen Leitlinien der Europäischen Kommission zur Anwendung des DNSH-Grundsatzes, C/2023/111.