Downloadbereich
Dokumente
| Dokument |
Gültigkeitszeitraum |
Download |
| Nutzungsbedingungen der Corporate PKI |
Gültig ab 23.02.2024 |
Download |
| CP/CPS der Corporate PKI |
Gültig ab 08.04.2024 |
Download |
| Datenschutzhinweise der Corporate PKI |
Gültig ab 23.02.2024 |
Download |
| Corporate PKI Disclosure Statement (PDS) |
Gültig ab 01.02.2023 |
Download |
CA-Zertifikate
Eine Zertifizierungsstelle (CA) ist eine Organisation, die für die Generierung, Ausstellung, Sperrung und Verwaltung von Zertifikaten zuständig ist. Die Bezeichnung bezieht sich sowohl auf Stammzertifizierungsstellen (Root-CA) als auch auf untergeordnete Zertifizierungsstellen (Sub-CA).
Die Zertifikate der Stammzertifizierungsstellen (Root-CA) sind als Vertrauensanker in den gängigen Anwendungen bzw. Zertifikatsspeichern der Betriebssysteme vorinstalliert. In Sonderfällen kann dieses Zertifikat noch nachinstalliert werden.
Zur Validierung der Zertifikatskette ist das Zertifikat der Zwischenzertifizierungsstelle (Sub-CA) in den gängigen Anwendungen bzw. Zertifikatsspeichern der Betriebssysteme zu installieren.
Öffentliche CA-Zertifikate
Interne CA-Zertifikate
Haftungsausschluß
Die Deutsche Telekom Security GmbH übernimmt keine Garantie dafür, dass die auf dieser Web Site bereitgestellten Informationen vollständig, richtig und in jedem Fall aktuell sind. Dies gilt auch für alle Verbindungen ("links"), auf die diese Web Site direkt oder indirekt verweist. Die Deutsche Telekom Security GmbH ist für den Inhalt einer Seite, die mit einem solchen link erreicht wird, nicht verantwortlich.
Die Deutsche Telekom Security GmbH behält sich das Recht vor, ohne vorherige Ankündigung, Änderungen oder Ergänzungen der bereitgestellten Informationen vorzunehmen.
Die Deutsche Telekom Security GmbH begründet durch die Bereitstellung dieser Informationen kein Vertragsangebot über Auskünfte, Beratung oder ähnliche Vertragsbeziehungen. Jegliche Haftung für die Nutzung der Inhalte der Website oder die Richtigkeit der Inhalte oder die Erreichbarkeit der Web Site wird ausgeschlossen.
Die Deutsche Telekom Security GmbH haftet daher nicht für konkrete, mittelbare und unmittelbare Schäden oder Schäden, die durch fehlende Nutzungsmöglichkeiten, Datenverluste oder entgangene Gewinne entstehen können, die im Zusammenhang mit der Nutzung von Dokumenten oder Informationen entstehen, die auf dieser Web Site zugänglich sind.
© 2021 und Anbieter i.S.d. MDStV:
Deutsche Telekom Security GmbH
Bonner Talweg 100
D-53113 Bonn
Impressum
Adresse
Deutsche Telekom Security GmbH
Friedrich-Ebert-Allee 71-77
53113 Bonn
Handelsregister
Amtsgericht Bonn HRB 15241
Sitz der Gesellschaft Bonn
USt-IdNr. DE 254595345
Aufsichtsbehörde
Bundesnetzagentur für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen
Tulpenfeld 4
53113 Bonn
Geschäftsführung
Dr. Klaus Schmitz
Thomas Tschersich
Kontakt
Administrative Anfragen:
impressum@telekom.de
Telefon: +49 (0) 228 / 181-0
Bei Fragen zum Unternehmen oder zu Produkten und Dienstleistungen unserer Geschäftsbereiche, nutzen Sie bitte unsere Kontaktformulare.
Postanschrift
Deutsche Telekom Security GmbH
Trust Center Operations
Untere Industriestr. 20
D-57250 Netphen
Inhaltlich verantwortlich
Deutsche Telekom Security GmbH
Trust Center Operations
Untere Industriestr. 20
D-57250 Netphen
Trust Center
Die Corporate Public Key Infrastructure Next Generation der Deutschen Telekom AG ist eine zentral im Trust Center der Telekom Security betriebene Public Key Infrastructure (PKI) zur Generierung und Verwaltung von unterschiedlichen X.509v3-Zertifikatstypen, die insbesondere Einsatz finden bei E-Mail-Security, starker Authentifizierung (Client-Server), Remote-VPN, Servern und aktiven Netzkomponenten (z.B. Router, Gateways).
Mit der cPKI betreibt die Deutsche Telekom Security GmbH für die Deutsche Telekom AG eine vollständige PKI-Lösung, dessen Infrastruktur im hochsicheren Telekom Security Trust Center installiert ist und von qualifiziertem Personal betrieben wird.
Diese PKI erstellt und verwaltet Zertifikate als elektronische Identitätsnachweise für Mitarbeiter des Konzerns Deutsche Telekom.
Jeder Mitarbeiter erhält durch Verwendung der durch die PKI bereitgestellten Funktionen die Möglichkeit sich an elektronischen Services verlässlich zu authentifizieren und mittels Signatur und Verschlüsselung auf sichere Art und Weise mit anderen Kommunikationspartnern Informationen auszutauschen.
Der Schwerpunkt der Aufgaben der cPKI sind die Certification Authority (CA) Prozesse zur Ausstellung, Bereitstellung und Verwaltung von Zertifikaten nach X.509 Standard.
Diese Prozesse gewährleisten eine integrierte Zertifikatsverwaltung in der Systeminfrastruktur der Deutschen Telekom und das Management des Schlüsselmaterials (Verschlüsselungsschlüssel) für die Interaktion mit IT-Systemen und Benutzern.
Unter der cPKI selbst sind unterschiedliche Sub-CAs subsummiert, die auch hierarchisch unterschiedlichen Stammzertifizierungsstellen unterstehen.
Kontakt
Konzernmitarbeiter der Deutschen Telekom AG wenden sich bitte an den für Sie zuständigen Common Service Desk.
Kontaktmöglichkeiten für Externe Kommunikationspartner (vertrauende Dritte):
Teilen Sie uns etwas mit oder fordern Sie Informationen an > Kontaktformular
Melden Sie uns einen vermuteten Zertifikatsmissbrauch > Missbrauch online melden
Sichere E-Mail Kommunikation mit der Deutschen Telekom
Die Deutsche Telekom unterstützt den sicheren Austausch von verschlüsselten und signierten E-Mails über das Internet. Zur Verschlüsselung des E-Mail-Verkehrs mit Ihrem Unternehmen wird als End to End Verschlüsselung der S/MIME Standard eingesetzt.
Des Weiteren unterstützt die Deutsche Telekom den Standard PGP über ein E-Mail Encryption Gateway.
S/MIME
S/MIME verwendet digitale Zertifikate, um E-Mails zu schützen. Zur Nutzung von S/MIME wird ein vertrauenswürdiges Zertifikat und ein S/MIME kompatibler E-Mail Client, wie zum Beispiel Outlook oder Thunderbird, benötigt. Digitale Zertifikate können als digitale Identitäten betrachtet werden, die von öffentlichen Certification Authorities (CA) oder von Firmen-CAs ausgestellt werden.
Die Corporate PKI der Deutschen Telekom AG stellt allen Mitarbeitern in Deutschland und in den Landesgesellschaften der T-Systems International GmbH vertrauenswürdige Zertifikate für den sicheren E-Mail Austausch zur Verfügung. Hierbei handelt es sich um fortgeschrittene Zertifikate nach ETSI (LCP).
Das Trust Center der Deutschen Telekom stellt sicher, dass die Sub-CA "Deutsche Telekom AG secure email CA E05" unter der öffentlichen Root CA die Anforderungen und Regelungen nach ETSI 319411-1 Policy LCP und ETSI 319401 erfüllt und einhält.
Näheres finden Sie in der Zertifizierungsrichtlinie (Certificate Policy, CP) und der Erklärung zum Zertifizierungsbetrieb (Certification Practice Statement, CPS)
Trust Center
Das Trust Center der Deutschen Telekom AG ist ein integraler Bestandteil der Deutschen Telekom Security GmbH und eines der führenden Trust Center in Deutschland. Wir arbeiten mit der neuesten Sicherheitstechnologie und unterhalten eine über zwei Rechenzentren gespannte Hochsicherheitsumgebung für unsere Services und Dienste.
Im Jahr 1994 wurde der Grundstein des Trust Center Betriebes gelegt und stetig gemäß den technischen Anforderungen und IT-Risiken weiterentwickelt. Seit 1.7.2016 ist unser Trust Center konform zu der Europäischen Verordnung über elektronische Identifizierung und Vertrauensdienste (eIDAS).
Neben der Ausstellung von Zertifikaten im qualifizierten Bereich entwickelt, baut und betreibt Telekom Security auch komplexe Public Key Infrastrukturen im fortgeschrittenen Bereich. Neben einer Reihe von Public Key Infrastrukturen, welche wir für Industriekunden, Behörden, Länder und Organisationen betreiben, haben wir auch spezielle PKI Anwendungen realisiert. Außerdem stellen wir z.B. Zertifikate für Webserver aus.
Im Bereich nicht qualifizierter Zertifikate wird unsere Sicherheit und Leistungsfähigkeit durch die ETSI-Zertifizierung bestätigt.
Prüfgegenstand: cPKI der DTAG (LCP)
| Name der CA |
ausgestellt von |
| Deutsche Telekom AG secure email CA E05 |
T-TeleSec GlobalRoot Class 2 |
| Deutsche Telekom AG secure email CA E03 |
T-TeleSec GlobalRoot Class 2 |
| Deutsche Telekom AG secure email CA E02 |
T-TeleSec GlobalRoot Class 2 |
| Deutsche Telekom AG Issuing CA 01 |
T-TeleSec GlobalRoot Class 2 |
| Deutsche Telekom Root CA 2 |
Root-Zertifikat |
| T-TeleSec GlobalRoot Class 2 |
Root-Zertifikat |
Prüfnormen: ETSI 319411-1 Policy LCP / Baseline Requirements
T-TeleSec GlobalRoot Class 2