Public Key Infrastructure

PKI der Flughafen München GmbH

Personen- und maschinenbezogene Zertifikate für den gesicherten Austausch von E-Mails und Verwaltungsdaten.

1. Einführung

Ein Management von Zertifikaten wird immer dann benötigt, wenn Kommunikationsstrecken mit Hilfe asymmetrischer, kryptographischer Verfahren abgesichert werden müssen. Die Sicherheit des gesamten Systems beruht dabei auf der Sicherheit der privaten Schlüssels und der Gültigkeit der zugehörigen Zertifikate.

Der sinnvolle Einsatz von Zertifikaten erfordert eine Public Key Infrastruktur (PKI), die neben der technischen Infrastruktur auch Dienstleistungen und Richtlinien für den sicheren Betrieb der PKI umfasst.

2. Certificate Policy

Die FMG PKI Certificate Policy (CP bzw. Zertifikatsrichtlinie) steht Ihnen hier zum Download zur Verfügung. Certificate Policy / Zertifikatsrichtlinie (pdf)

3. Zertifikate & Sperrlisten der FMG PKI

Die FMG PKI besteht aus mehreren Zertifizierungsstellen.

Deren genaue Bezeichnungen, Zertifikatsfingerabdrücke und Certificate Practice Statements (CPS bzw. Zertifizierungsrichtlinie) finden Sie hier:

3.1. FMG Root-CA

Distinguished Name:

E = zertadmin@munich-airport.de
L = Muenchen
S = Bayern
CN = Flughafen Muenchen Konzern Root CA 1
O = Flughafen Muenchen GmbH
C = DE

Zertifikatsaussteller: identisch, da selbst-signiertes Wurzelzertifikat

Zertifikatslaufzeit: Sonntag, ‎10. ‎Juli ‎2033 13:56:19

MD5 Fingerprint=DC:D2:D0:51:2B:58:E1:24:30:48:5E:CA:38:8C:B8:64

SHA1 Fingerprint=0F:83:6A:9B:36:76:C8:C2:3C:0F:A1:88:B1:A8:C3:39:06:CD:00:87

Certificate Practice Statements / Zertifizierungsrichtlinie

CRL-Datei

CRT-Datei

3.2. Munich Airport Authority CRYPTOGW CA

Distinguished Name: CN = Munich Airport Authority CryptoGW CA, O = Munich Airport Authority, C=DE

Zertifikatsaussteller: identisch, da selbst-signiertes Wurzelzertifikat

Zertifikatslaufzeit: 08.12.2028

SHA-1 Fingerprint: 62 06 89 bf a0 c4 2b 81 23 38 7e c1 17 33 05 fd fb 18 ab 8c

CER-Datei

Sperrung von Zertifikaten

Flughafen München GmbH - Servicebereich IT