[lugbe] PKI (ex: Thawte WOT)

[Dietrich Feist <dietrich.feist at mw.iap.unibe.ch>]

Hallo zusammen,

nachdem die (inzwischen etwas hitzige) Diskussion mit Mathias auf
privater Ebene weiterläuft, wollte ich Euch noch gern ein paar Links zu
den europäischen und schweizerischen Anstrengungen zum Aufbau einer
Public Key Infrastructure (PKI) mitteilen.

Im Moment sieht es so aus: international gesehen geht es in Deutschland
wohl am schnellsten voran. Dort haben sich seit der Einführung des
Digitalen-Signatur-Gesetzes schon ca. 10 Zertifizierungsstellen
gebildet, die von einer staatlichen Regulierungsbehörde zertifiziert und
überwacht werden. Die meisten von denen stellen auch Zertifikate für
Privatpersonen sowohl nach X.509 als auch im PGP-Format aus.

In der Schweiz ist seit dem Niedergang von Swisskey noch nicht viel
Neues passiert. Es hat sich ein Verein gebiddet, der das Ziel hat eine
öffentliche PKI zu schaffen. Mitglieder in dem Verein sind z.B. Banken,
kantonale sowie Bundes-Regierungsstellen, Telekommunikationsanbieter,
Rating-Firmen, Informatikdienstleister etc. Seit der Gründung hat der
Verein noch nicht allzu viel Neues auf seiner Homepage produziert.
Zumindest soll wohl eine neue Gesellschaft gegründet werden, die die
eigentliche Zertifizierungsarbeit ausführt. Hier ist die Homepage:

	http://www.igtop.ch

Eine (ziemlich aktuelle) Riesenliste von Links zum Thema PKI findet man
auf der folgenden Seite, die aus der CA-Initiative des Deutschen
Forschungsnetzes DFN entstanden ist:

	http://www.pki-page.org/

Viele Grüsse,

Dietrich