imported>TaxonBot: Bot: Auflösung doppelter toter Links nach https://de.wikipedia.org/w/index.php?title=Wikipedia:Bots/Anfragen&oldid=266185123#Aufl%C3%B6sung_der_doppelten_Toten_Links

2026-04-16T16:20:33Z

Bot: Auflösung doppelter toter Links nach https://de.wikipedia.org/w/index.php?title=Wikipedia:Bots/Anfragen&oldid=266185123#Aufl%C3%B6sung_der_doppelten_Toten_Links

Neue Seite

'''Common PKI''', vormals ''Industrial Signature Interoperability and Mailtrust Specification'' ('''ISIS-MTT''') war eine Spezifikation für Zertifizierungen, gemeinsam herausgegeben von der [[TeleTrusT]] und [[T7 e.V.|T7]]. Im Oktober 2009 wurde die erste Version veröffentlicht unter dem Namen ISIS-MTT. Im September 2008 erfolgte aus markenrechtlichen Gründen eine Umbenennung in Common PKI.<ref>{{Webarchiv|url=https://www.omnisecure.berlin/de/news/digitaler-buerger/1977-aus-isis-mtt-wird-common-pki- |wayback=20181127234359 |text=omnisecure.berlin/... |archiv-bot=2023-12-06 21:30:17 InternetArchiveBot }} — Aus ISIS-MTT wird Common PKI, News vom 5. September 2008 (abgerufen am 9. Oktober 2018).</ref> Die letzte Version 2.0 wurde am 20. Januar 2009 herausgegeben. Inzwischen wird die Common PKI nicht mehr weiterentwickelt und auch die Webseite ist offline.

Das deutsche Wirtschaftsministerium förderte dieses Standardprofil für Interoperabilität von PKI-Anwendungen.<ref>{{Webarchiv|url=https://www.omnisecure.berlin/de/news/digitaler-buerger/1977-aus-isis-mtt-wird-common-pki- |wayback=20181127234359 |text=omnisecure.berlin/... |archiv-bot=2023-12-06 21:30:17 InternetArchiveBot }} — Aus ISIS-MTT wird Common PKI, News vom 5. September 2008 (abgerufen am 9. Oktober 2018).</ref>

Die Common PKI-Spezifikation ist ein Profil über international verbreitete und anerkannte Standards für [[Elektronische Signatur|elektronische Signaturen]], [[Verschlüsselung]] und [[Public-Key-Infrastruktur]]en. Die Common PKI berücksichtigt alle geschäftsrelevanten elektronischen Signaturen bis hin zur qualifizierten elektronischen Signatur nach dem deutschen [[Signaturgesetz (Deutschland)|Signaturgesetz]] (SigG), mit der den Formvorschriften im Privat- und Verwaltungsrecht entsprochen werden kann. Außerdem beinhaltet die Spezifikation auch Sicherheitsfunktionalitäten für Secure E-Mail mit unterschiedlichen Sicherheitsniveaus und die Kompatibilität zu den international akzeptierten Standards. Hierdurch wird die schnelle Verfügbarkeit von interoperablen Sicherheitsprodukten sowohl auf der Ebene der Zertifizierungsdiensteanbieter als auch auf der Anwenderebene (Clientseite) ermöglicht.

== Common-PKI-Spezifikation 2.0 ==

Die aktuelle Version der Common PKI Spezifikation besteht aus den folgenden Teilen:

* Part 1: Certificate and CRL Profiles
* Part 2: PKI Management
* Part 3: CMS based Message Formats
* Part 4: Operational Protocols
* Part 5: Certificate Path Validation
* Part 6: Cryptographic Algorithms
* Part 7: Signature API
* Part 8: XML based Message Formats
* Part 9: SigG Profile

== Umsetzung in der Praxis ==

An der Erarbeitung der Spezifikation waren sowohl Signatur-Anwendungsanbieter als auch [[Trustcenter]]-Betreiber beteiligt. Alle deutschen Trustcenter für qualifizierte elektronische Signaturen haben die Common PKI Spezifikation umgesetzt. Zudem wird das Standardprofil von der öffentlichen Hand offiziell empfohlen, so dass die Common PKI Spezifikation von den führenden deutschen Produktentwicklern und Lösungsanbietern für [[Elektronischer Handel|E-Business]] und [[E-Government]] unterstützt wird.

Dies gewährleistet ein hohes Qualitätsniveau für die Interoperabilität von Common PKI-konformen Produkten und Lösungen und schafft die Voraussetzung für hohe [[Marktakzeptanz]] und schnelle [[Marktdurchdringung]].

== Produktregistrierung ==

Es gibt für Hersteller die Möglichkeit der Produktregistrierung.<ref>{{Toter Link |datum=2019-03 |url=http://www.t7ev.org/ws/T7-de/Siegel-und-Prueflabore |text=Siegel und Prüflabore |archivebot=2019-03-10 22:34:49 InternetArchiveBot}}</ref> Sie ersetzt seit dem Mai 2013 das frühere Common PKI Siegel. Im Rahmen eines klar definierten Prozesses wird eine Herstellerselbserklärung abgegeben, die auf der Webseite von Common PKI veröffentlicht wird. Dies kann auf Basis eines Prüfprotokolls des Common-PKI-Testsystems erfolgen, es kann aber auch zusätzlich von einem der anerkannten Prüflabors für Produkte testiert werden, durch das für bestimmte Funktionalitätsklassen die Einhaltung der Common PKI Spezifikation nachgewiesen wurde. Die Anforderungen werden in den Common PKI Compliance Criteria beschrieben.

== Einzelnachweise ==
<references />

[[Kategorie:IT-Standard]]

Common PKI - Versionsgeschichte

imported>TaxonBot: Bot: Auflösung doppelter toter Links nach https://de.wikipedia.org/w/index.php?title=Wikipedia:Bots/Anfragen&oldid=266185123#Aufl%C3%B6sung_der_doppelten_Toten_Links