Die uns zur Verfügung stehende Zertifizierungsinstanz der Humboldt- Universität zu Berlin stellt SSL-Zertifikate für Server der Einrichtungen und Institute der Universität aus. Dies ist bisher die Zertififizierungsinstanz DFN-PKI Sicherheitsniveau „Global“.
Ende 2022 wird die Ausgabe von SSL-Zertifikaten aus der DFN-PKI für browserverankerte SSL-Zertifikate eingestellt und wir werden diese Zertifikate zukünftig bei dem paneuropäischen Verbund GÉANT Trusted Certificate Services (TCS) beziehen. Siehe auch Artikel zur Weiterentwicklung.
Diese Umstellung geht damit einher, dass nach und nach alle Server mit browserverankerten SSL-Zertifikaten der HU-Berlin Zertifikate vom derzeitigen Aussteller Sectigo beziehen werden.

SSL-Zertifikate können beantragt werden von IT-Beauftragten der HU-Einrichtungen, sowie von denen namentlich benannten Administratoren. Ebenso von MA der HU-Berlin die Serverbetreiber sind und sich per SSO für die Beantragung authentifiziert, oder ihre Zertifikatanfrage per S/MIME-basierender Signatur eingereicht haben. Das dafür verwendete Zertifikat muss ein durch die HU-PKI ausgestelltes Nutzerzertifikat sein

SSL-Zertifikate können sie auf verschiedene Weise beantragen.

automatisiertes Zertifikatenrollment mittels ACME

Wenn ihr Server ein automatisiertes Zertifikatenrollment via ACME (certbot, win-acme,...) unterstützt können sie dafür einen ACME-Account erhalten und automatisiert Zertifikate erhalten.
Diese Zertifikate werden von unserem neuen GÈANT-TCS Zertifikatservice ausgegeben.

Für das Einrichten eines ACME-Accounts wenden sie sich bitte an pki@hu-berlin.de
Teilen sie mit für welche Einrichtung und welche Domain/s (FQDNs) über ACME Zertifikate bezogen werden sollen.

Request an die Zertifizierungsinstanz senden

Ihren selbst generierten Request (CSR) können sie über ein Webfrontend zur Zertifizierung an die Zertifizierungsinstanz übermittelt.

An unsere bisherige DFN-Verein Global Issuing CA. Anleitung

Verfügbar noch bis 12/2022. Mehr Informationen hier.

Informationen zu den verwendeten CA-Zertifikaten

An unsere neue GÈANT-TCS-CA. Anleitung

Verfügbar ab sofort. Mehr Informationen hier.

Informationen zu den verwenden CA-Zertifikaten.