Jörg Jungbauer
Siemens AG IS MS EDM
Frauenauracher Str. 98
91056 Erlangen
Per i collaboratori, i partner commerciali e le proprie pagine Web, Siemens emette certificati digitali (i cosiddetti Digital ID) in base alle norme del
"Public Key Infrastructure Disclosure Statement".
Se necessario, è possibile ottenere i documenti (in lingua inglese) dell'infrastruttura a chiave pubblica (Public Key Infrastructure, "PKI") di Siemens dall'indirizzo di contatto citato nel "Public Key Infrastructure Disclosure Statement".
"Certification Practice Statement ("CPS")" della:
- Siemens Business Services Root Certification Authority ("SBS");
- Siemens Issuing Certification Authority(ies) ("CA(s)")
"Certificate Policy ("CP")" per
- "Siemens Community" ("CP 1") interna e
- "Known Business Partner Community" ("CP 2") esterna
"Acronyms and Definitions for CPS and CP"
Contratto-tipo "Certificate Usage and Electronic Transaction Agreement with Known Business Partner for Siemens Issuing CA-Issued Certificates" (con obblighi per gli utenti di entrambi le parti, tanto titolari di un certificato Siemens ("Subscriber") quanto soggetti che fanno affidamento sui certificati Siemens ("Relying Party")).
Contratto-tipo "Relying Party Agreement" (con obblighi per gli utenti dei partner commerciali che fanno affidamento sui certificati Siemens (soltanto Relying Party, nessun Subscriber)).
Sono applicabili altre policy, comprese quelle per la prima generazione delle Issuing CA di Siemens, "CA001" e "CA001 (2002)".
Se non altrimenti espressamente regolato in un accordo applicabile con una Authorized Relying Party o un Subscriber, è esclusa una responsabilità per vizi materiali e giuridici e qualsivoglia responsabilità di Siemens Issuing CA riguardo a funzionalità, rilascio, utilizzo, validità o esattezza dei certificati Siemens - compresa l'identità di una persona menzionata in un certificato Siemens o della sua autorità a rappresentare Siemens - eccetto il caso di dolo o colpa grave.
Siemens rende disponibili per il download i seguenti certificati della/e Siemens Issuing CA:
Siemens Business Services Trust Center Root-CA V1.1.1
valido dal 17/06/2003 al 17/06/2015. Fingerprint del certificato: (SHA-1) 206F 31ED 2722 6154 4710 CD19 4B34 6A48 207B 53EB
Siemens Issuing CA Class EE
valido dal 10/07/2003 al 10/07/2009. Fingerprint del certificato: (SHA-1) 093B DBDB 5E51 7C0F 76CF 6B30 E45D F104 998A D3C7
Siemens Issuing CA Class EE (re-certified 2006)
valido dal 24/05/2006 al 24/05/2012. Fingerprint del certificato: (SHA-1) 3298 536D 7B46 CCE4 F5FB 9E6D 8153 F773 0539 1005
Siemens CA 001 (2002)(erste Generation der Siemens PKI),
valido dal 24/07/2002 al 24/07/2008. Fingerprint del certificato: (SHA-1) ACA1 0229 A584 CCAE 3776 C99B 4E8B BDB3 966F 477F
Siemens CA 001(erste Generation der Siemens PKI)
valido dal 03/11/1998 al 02/11/2004. Fingerprint del certificato: (SHA-1) 286E 72DF ABE0 0FF5 E52D 46D8 3D1C 863F 20CA FECD
Inoltre tutti i certificati necessari sono resi disponibili in blocco.
La gerarchia dei certificati CA Siemens contiene:
Si consiglia di consultare le descrizioni delle rispettive applicazioni (browser Web, client di posta elettronica, etc.) per apprendere come importare nell'ambiente applicativo i certificati delle Certification Authority di Siemens.
Siemens rende disponibile il downlaod delle seguenti liste dei certificati revocati ("Certification Revocation Lists, CRL(s)").
Il download delle CRL (di qualsiasi fonte) avviene dietro consenso al
"Siemens Public Key Infrastructure Disclosure Statement".
Siemens gestisce un archivio pubblico dei certificati ("Certificate Repository") in cui sono conservati i certificati della PKI di Siemens. L'archivio pubblico dei certificati è disponibile in Internet per consentire lo scambio di e-mail sicure con Siemens.
L'utilizzo dei certificati Siemens (compreso il download dell'archivio pubblico dei certificati) avviene previo consenso al
"Siemens Public Key Infrastructure Disclosure Statement".
Per acquisire certificati dall'archivio pubblico dei certificati, lo stesso deve essere configurato come directory LDAP nel programma di codifica e-mail utilizzato.
Nelle istruzioni sulla codifica e-mail con i partner commerciali di Siemens tramite Outlook si trova una descrizione dettagliata di come avviene il processo in Outlook utilizzando la funzione di codifica integrata.
Accesso | Nome dominio | Indirizzo IP | Porta | Base di ricerca |
Siemens | cl.siemens.com | 194.138.20.61 | 389 | O=Trustcenter |
L'archivio dei certificati contiene anche i certificati PGP di Siemens. È possibile utilizzarlo con tutti i programmi PGP che supportano il protocollo LDAP.
European Bridge
CA Siemens è un membro della
European Bridge CA.
La European Bridge CA gestisce un servizio di directory virtuale. Tramite questo servizio di directory è possibile richiamare i certificati dei membri di diverse società. A questo scopo le richieste LDAP vengono inoltrate dalla Bridge CA ai servizi di directory delle organizzazioni collegate. Anche l'archivio pubblico dei certificati della PKI di Siemens può essere interpellato al proposito.
European Bridge CA offre una ricerca online per i certificati. Vi si trovano anche tutti i certificati Siemens previa immissione di un indirizzo e-mail completo e corretto.
Per utilizzare la directory Bridge CA, la stessa deve essere configurata come directory LDAP nel programma di codifica e-mail utilizzato.
Accesso | Nome dominio | Indirizzo IP | Porta |
Bridge-CA | directory.bridge-ca.org | 213.61.227.207 | 389 |
Jörg Jungbauer
Siemens AG IS MS EDM
Frauenauracher Str. 98
91056 Erlangen