A-CERT Certification Service (online-hilfe formulareingabe & navigation)

Allgemeine Hilfestellungen :
Dieser Abschnitt enthält Hilfen zu den allgemein verwendeten Eingabe- und Suchvariablen

Vorname :
"Es ist zumindest ein Vorname einzutragen; mehrere Vornamen sind zulässig."

Familienname :
Es ist bei Personen der Familienname (Zuname) einzutragen.

Organisation :
Offizielle Bezeichnung der Organisation (Unternehmen, Verein, Behörde usw.) Insbesondere ist auf die korrekte Angabe der Rechtsform zu achten. Übliche Abkürzungen und Schreibvarianten werden akzeptiert (AG oder Aktiengesellschaft, GmbH, GesmbH oder ..gesellschaft mit beschränkter Haftung). Privatpersonen lassen das Feld bitte leer.

Postanschrift :
Straßenbezeichnung inkl. Haus- und Türnummern.

Postleitzahl (PLZ) :
Postleitzahl ohne Länderkennzeichen.

Ort :
Für die Postzustellung relevante Ortsbezeichnung.

eMail-Adresse persönlich :
"eMail-Adressen ist in der Form <name|bezeichnung>@<domain|servername> einzutragen, Zusätze, Leerstellen oder Hochkommata sind unzulässig. Es darf auch nur eine eMail-Adresse eingetragen werden.
Nur bei Newsletter-Registrierung:
Es ist jene eMail-Adresse einzugeben, unter der die Zusendungen erfolgen sollen. Bei Änderungen der Zusendungen an eine andere eMail-Adresse, ist zur Bearbeitung der Änderung die Angabe der ursprünglich eingetragenen eMail-Adresse erforderlich. Wenn der Informationsdienst für mehrere Personen bestellt werden soll, ist das Formular mehrmals absenden."

Telefonnummer :
Komplette Telefonnummer, außerhalb Österreichs bitte immer mit internationaler Vorwahl.

Faxnummer :
Komplette Faxnummer, außerhalb Österreichs bitte immer mit internationaler Vorwahl.

Anrede :
Mögliche Alternativen: 'Herr' und 'Frau'

Funktion / Berufsbezeichnung (frei) :
Funktionsbezeichnung in einer Organisation. Bei Privatpersonen kann an dieser Stelle auch eine Berufsbezeichnung oder Angaben zur Qualifikation eingetragen werden. Bei der Generierung von Zertifikaten werden diese Eintragungen als Teil des 'organizationalUnitName' (OU) verwertet.

Abteilung :
Bezeichnung der Abteilung (Organisationseinheit), in der die angegebene Person tätig ist. Bei Privatporsonen bleibt dieses Feld leer. Bei der Generierung von Zertifikaten werden diese Eintragungen als Teil des 'organizationalUnitName' (OU) verwertet.

Clienten-/Mitglieds-/Kundennummer :
Die Clienten-/Mitglieds-/Kundennummer dient der zuverlässigen Identifizierung unserer Mitglieder, Kunden und Interessenten. Sie erleichtert uns die Kommunikation und erlaubt uns, die Administrationskosten niedrig zu halten. Format der Mitgliedsnummer: AD999999 wobei 999999 eine sechs- bis siebenstellige Ziffernfolge ist. Neumitglieder geben das Kürzel 'NEU' an.

eMail-Zusendung AD-Infodienst :
Ist anzugeben, wenn die eMail-Zusendung von Information der ARGE DATEN gewünscht wird. Der Besteller erhält den regelmäßigen (meist wöchentlichen) Informationsdienst (ARGE DATEN privacy weekly).

Provinz/Bundesland/Bundesstaat :
Zusätzliche Regionalangabe, etwa bei USA der entsprechende Bundesstaat. In Österreich könnte das Bundesland oder eine Regionsbezeichnung (z.B. 'Weinviertel') eingetragen werden. Bei der Generierung von Zertifikaten wird dieser Eintragung als Teil 'stateOrProvinceName' (ST) verwendet.

Buchungscode :
Geben Sie Ihren persönlichen Buchungscode ein

zusätzliche Identitätsangaben :
Erfassungsfeld für zusätzliche Angaben zur persönlichen Identität

Geburtsdatum (JJJJ/MM/TT) :
Erfassungsfeld für das Geburtsdatum

Mitglied bei: :
AD = ARGE DATEN Österreichische Gesellschaft für Datenschutz, OCG = Österreichische Computergesellschaft: auf Grund der Kooperation mit der OCG können deren Mitglieder bei bestimmten Veranstaltungen dieselben Vergünstigungen beziehen wie Mitglieder der ARGE DATEN.

Firmenbuchnummer :
Die Firmenbuchnummer ist im jeweiligen landesspezifischen Format einzutragen: AT-Format: FN 999999x, DE-Format: HRB 99999

Kammer-Nummer (WKO, ...) :
Mitgliedsnummer bei zuständiger Kammer

DVR-Nummer :
Registrierungsnummer laut DSG 2000 beim Datenverarbeitungsregister

Handelsgericht/Registergericht :
Gericht, das für die Protokollierung zuständig ist. Kann in verschiedenen Ländern verschiedene Bezeichnungen haben, etwa 'Handelsgericht' in Österreich, 'Registergericht' in Deutschland. Beispiele für zulässige Bezeichnungen sind: 'HG Wien', 'Wien', 'München' oder 'Registergericht München'.

Zustimmung zu Statuten :
Die Bearbeitung der Bestellung setzt Ihre zustimmende Kenntnisnahme unserer Statuten voraus

Zustimmung zu AGB's Verein :
Die Bearbeitung der Bestellung setzt die zustimmende Kenntnisnahme unserer AGB's voraus.

Zustimmung zu Urheberrecht :
Die Bearbeitung der Bestellung setzt Ihre zustimmende Kenntnisnahme unserer Nutzungsbedingungen voraus. Beachten Sie dazu den jeweiligen Disclaimer am Ende der Webseiten.

Zustimmung zu Seminarkonditionen :
Die Bearbeitung der Bestellung setzt Ihre zustimmende Kenntnisnahme unserer Seminarkonditionen voraus

Zustimmung Betriebsbedingungen A-CERT :
Die Bearbeitung der Bestellung setzt Ihre zustimmende Kenntnisnahme unserer speziellen Nutzungsbestimmungen für die Zertifizierungsdienste voraus. Diese Bestimmungen sind auf Grund des SigG und der SigVo zwingend vorgeschrieben.

zuständige Kammer :
Angabe, zu welcher Kammer Zugehörigkeit erforderlich ist, welche Kammer für Organisation/Person zuständig ist

zusätzliche Kammerangaben :
Zusätzliche Angaben zur ausgewählten Kammer, etwa der Name der regionalen Vertretung/Kammer und/oder spartenspezifischen Fach- oder Bereichsgruppe. Die detaillierte Kammerbezeichnung ist anzugeben, wenn bei der Kammerauswahl 'sonstige' gewählt wurde. Diese zusätzlichen Angaben erleichtern uns die Identitätsprüfung.

sonstige Rechtsform :
Sonstige Angaben zur Rechtsform einer Organisation, etwa 'registrierter Verein organisiert', 'per Gesetz eingerichtet', .... Organisationen, z.B. Museen, die bloß Dienststellen einer Behörde (Bund, Land, Gemeinde) sind, also nicht ausgegliedert als eigene Rechtspersönlichkeit tätig sind, erhalten den Vermerk 'per Gesetz eingerichtet'.

Zusatz zu sonstige Rechtsform :
Zusätzliche Angaben in Abhängigkeit zur ausgewählten Rechtsform, etwa bei gesetzlich eingerichteten Stellen die Rechtsstelle, auf Grund derer die Organisation eingerichtet wurde, bei Vereinen die zuständige Vereinspolizei und die Vereinsregisternummer.

Dienstvermittlung - Vertragsnummer :
Hier ist die Partner-Vertragsnummer einzutragen, wenn zur Bestellung eine Vermittlungsprovision beansprucht wird.

Zertifikatsprodukt :
Wählen Sie das gewünschte Zertifikat aus. Derzeit stehen Serverzertifikate (A-CERT SERVERCERT), Clientzertifikate (A-CERT CLIENT 3), Zertifikate zur fortgeschrittenen Signatur (A-CERT ADVANCED 3), Unternehmens-Root-Zertifikate (A-CERT COMPANY 2), Amtssignaturzertifikate gem. E-GOV-G (A-CERT GOVERNMENT 3) zur Verfügung.
Defaultwert: A-CERT ADVANCED 3

Länge/Art des zu generierenden Keys :
Schlüssellänge des zu signierenden Keys (RSA-Verfahren) oder Art des Kurvenmodells (EC-Verfahren, elliptische Kurve): Die Mindestlänge bei RSA beträgt 1024 Bit. Die Standardeinstellung bei Bestellung ist 1536 Bit, wir empfehlen eine Schlüssellänge von 2048 Bit. Diese wird von den zuständigen Standardgremien jedenfalls bis Ende 2012 als sicher angesehen. Es ist jedoch zu beachten, dass ältere Hard- und Software Probleme bei der Verarbeitung von Schlüssellängen größer als 1024 Bit haben können. Sollten Sie über die richtige Schlüssellänge unsicher sein, konsultieren Sie bitte Ihren IT-Berater, Manuals der von Ihnen in Betracht gezogenen Anwendungen oder kontaktieren Sie den A-CERT-Support und geben Sie Ihre geplanten Schlüsselanwendungen bekannt. Schlüssellängen größer als 2048 nicht empfehlenswert, da dadurch der Signiervorgang entsprechend mehr Zeit in Anspruch nehmen kann und somit die Effizienz leiden würde.
Defaultwert: 2048

benutzter Secure-Host :
Jener sichere Server, über den tatsächlich eine Transaktion abgewickelt wird

Servername/Hostname :
Server-/Hostname ohne Angabe von Unterverzeichnissen. Bei Zertifizierungsanträgen ist für jeden Server ein eigener Antrag abzusenden.

Server IP-Adresse :
Gültige IP-Adresse gem. Muster 999.999.999.999 im Zahlenbereich von 0.0.0.0 bis 255.255.255.255

Public Key :
Enthält den Public Key Code (String), der zu zertifizieren ist. Dieser kann für einen zertifizierten Server (benötigt bei A-CERT GLOBALTRUST) vorgesehen sein oder auch der Public Key des PGP-Programms usw. Sollten Sie keine Generierung Ihres Zertifizierungsrequests (CSR) durch die ARGE DATEN wünschen, so können Sie Ihren Zertifizierungsrequest selbst generieren. In diesem Fall ist es notwendig, Ihren CSR in das untenstehende Feld zu kopieren.

Anmerkungen Antragsteller :
Hier kann der Antragsteller zusätzliche Anmerkungen und Wünsche äußern. So können etwa Zusatzangaben zum Rechnungsempfänger gemacht werden. A-CERT ist bemüht, die Wünsche - soweit technisch machbar und mit den Bestimmungen des Zertifizierungsdienstes vereinbar - zu erfüllen.

Privater Schlüssel (PrivatKey) wird :
"Art der Bereitstellung des privaten Schlüssels (PrivatKey). Die Option ""selbst generiert"" wird auch dann verwendet, wenn zu einem vorhandenen Schlüssel (egal wo generiert) ein neues Zertifikat ausgestellt werden soll. Der PrivatKey ist das Kernstück der digitalen Signatur. Nur mit ihm ist es möglich Dokumente rechtsgültig zu unterschreiben.
Wenn der PrivatKey von A-CERT generiert wird (Fall: 'A-CERT generiert'), wird von A-CERT Zertifikat UND PrivatKey ausgestellt. Es müssen daher auch Zertifikat und PrivatKey bei der Zustellung downgeloaded werden. Der PrivatKey wird nicht bei A-CERT archiviert, der Signator sollte daher eine Sicherungskopie anfertigen (etwa auf einer CD) und diese unter Verschluss halten. Weiters sollte der PrivatKey immer nur passwortgeschützt installiert werden oder auf einer speziell dafür geeigneten Hardware (HighSecurityModules/HSM, eTokens oder Smartcard).
Viele Anwendungen verlangen, dass der PrivatKey in ihrer Anwendung erzeugt wird, meist ist er dann nicht exportierbar. In diesem Fall ('selbst generiert') muss ein sogenannter CSR (CertificateSigningRequest) erzeugt werden.Dieser CSR dient als Nachweis, dass der Antragsteller Inhaber des PrivatKeys ist und es wird von A-CERT nur das Zertifikat zum PrivatKey ausgestellt. Es kann daher auch nur das Zertifikat bei der Zustellung downgeloaded werden. Wie der CSR erzeugt wird, ist der jeweiligen Applikation (Anwendungssoftware) zu entnehmen."

Server-Attribut :
Hier können zusätzliche Angaben zum Server, etwa vorgesehene Verwendung, Beschränkungen in der Nutzung, Rechtshinweise und 'Disclamer' angebracht werden. Diese Zusatzangaben werden als 'zusätzliches Attribut' im Serverzertifikat gem. X.509v3 veröffentlicht.

Certificate Signing Request PEM-Format :
In diesem Feld ist der CSR (Certificate Signing Request) einzutragen. Dies ist nur dann notwendig, wenn der Antragsteller (Signator) den privaten Schlüssel (PrivatKey) selbst generiert hat. Er muss dies unter 'Privater Schlüssel (PrivatKey) wird' mit der Auswahl 'selbst generiert' angeben. Der CSR muss im PEM Format (Base64-encoded) angegeben werden und muss die Startzeile '-----BEGIN CERTIFICATE REQUEST-----' und die Endezeile '-----END CERTIFICATE REQUEST-----' enthalten. Wie der CSR erzeugt wird, ist der jeweiligen Dokumenation ihrer Applikation (Anwendungssoftware) zu entnehmen. Üblicherweise, etwa wenn Sie ein fortgeschrittenes Zertifikat zur elektronischen Rechnungslegung benötigen wird privater Schlüssel und Zertifikat von A-CERT generiert. In diesem Fall benötigen Sie keinen CSR und sie wählen im Feld 'Privater Schlüssel (PrivatKey) wird' die Option 'A-CERT generiert' aus.

Bestellung :
Produktbestellung

Antrag Zertifikat :
Art des beantragten Zertifikats: TEST = kostenloses, 30 Tage gültiges Zertifikat, 2 JAHRE = Vertragslaufzeit ist zwei Jahre, 4 JAHRE = Vertragslaufzeit ist vier Jahre, ...
Hinweis: Aus rechtlichen Gründen (Auflagen der RTR GmbH bei einzelnen Diensten) kann bei Vertragslaufzeiten, die länger als zwei Jahre sind, die Ausstellung des Erstzertifikats auf zwei Jahre beschränkt sein. In diesem Fall wird rechtzeitig vor Ablauf automatisch und ohne jegliche Zusatzkosten ein neues Zertifikat ausgestellt.
Beantragen Unternehmen/Organisatonen ein Zertifikat im Rahmen der Mitgliedschaft (nur bei A-CERT ADVANCED möglich), dann ist das Bestehen einer institutionellen Mitgliedschaft Voraussetzung. Das Zertifikat gilt dann für die Dauer der Mitgliedschaft. Wird die Mitgliedschaft vor Ende der Laufzeit des Zertifikats gekündigt, dann wird das Zertifikat widerrufen und darf nicht mehr verwendet werden.
Da TEST-Zertifikate ohne umfassende Identitätsprüfung vergeben werden, enthalten sie immer den Vermerk, dass sie nicht für Rechtsangelegenheiten verwendet werden dürfen. Abhängig vom angebotenen Zertifizierungsprodukt können auch Sondervarianten bestellt werden.

Erklärung vollmachtsbefugt :
Der Antragsteller erklärt, für die Austellung des beantragten Zertifikats im Namen der angegebenen Organisation bevollmächtigt zu sein.

Online Security Check :
Im Rahmen des Online Security Checks wird der zertifizierte Rechner nach offenen Sicherheitslücken untersucht, die von außen erkennbar sind und dadurch Angriffsmöglichkeiten für Hacker, DOS-Attacken oder sonstige unerwünschte Attacken bieten. Der Online Security Check ist als 'First Aid' zur Identifikation offensichtlicher Schwachstellen zu verstehen und kann intensive Intrusion-Detection-Maßnahmen oder eine interne Security Policy nicht ersetzen. Auf Wunsch wird der Check in regelmäßigen Abständen wiederholt. Das Prüfergebnis wird an die angegebene Mailadresse weitergeleitet. Um Missbrauch zu vermeiden, erfolgen Prüfung und Weiterleitung nur, wenn eine Bestätigung des Antragstellers vorliegt, dass die Prüfung tatsächlich von ihm gewünscht wurde. Wird ein regelmäßiger Check angefordert, erfolgt dieser automatisch im angegebenen Zeitabstand.

verborgen Name des Antragstellers? :
Es besteht die Möglichkeit, den Namen des Signators nicht in das Zertifikat einzutragen. In diesem Fall werden die Angaben zur 'Verwendung des Zertifikats' angezeigt. Sollen für eine Organisation mehrere Zertifikate ausgestellt werden, etwa zur Rechnungslegung, dann müssen sich die Angaben zur Verwendung eindeutig unterscheiden, etwa durch Angabe einer laufenden Nummer, z.B. Buchhaltung Ref# 01, 02, ...

Kenntnisnahme Certificate Policy :
Die Bearbeitung der Bestellung setzt Ihre zustimmende Kenntnisnahme unserer Certificate Policy zwingend voraus.

Aktivierungspasswort :
"Sie benötigen dieses Passwort zum Online-Abruf der abgeschlossenen Zertifizierungsunterlagen. Die Länge des Passwortes darf nicht mehr als 28 Zeichen betragen. Zulässig sind nur Buchstaben (a-z, A-Z) und Zahlen (0-9). Nicht erlaubt sind Leerstellen(' '), Sonderzeichen Sonderzeichen ($,@,*, ;,-,....) oder Umlaute, diese Zeichen werden entfernt. Klein- und Großschreibung ist erlaubt."

Eingabe Schlüsselpasswort :
"Dieses Passwort wird verwendet, wenn Ihr privater Schlüssel bei A-CERT generiert wurde (bzw. mit Hilfe der Zertifikatsevrwaltung von A-CERT COMPANY). Es ist das Passwort zur Verwendung des privaten Schlüssels. Die Länge des Passwortes darf nicht mehr als 28 Zeichen betragen. Zulässig sind nur Buchstaben (a-z, A-Z) und Zahlen (0-9). Nicht erlaubt sind Leerstellen(' '), Sonderzeichen ($,@,*, ;,....) oder Umlaute, diese Zeichen werden entfernt. Klein- und Großschreibung ist erlaubt."

Wiederholung Schlüsselpasswort :
Dient zur Prüfung der korrekten Eingabe des Passworts.

Bestellung Company Zertifikate :
Bestellung einer Company Zertifikatsverwaltung

Referenznummer :

Aktivierungspasswort Wiederholung :
Wiederholung des Aktivierungspasswortes

Signaturschlüssel erstellt durch :
Art der Verwaltung der Signaturerstellungseinheit (des 'privaten Schlüssels'):
'A-CERT Crypto-Datei' (A-CERT stellt eine verschlüsselte Datei für die Signatur bereit),
'A-CERT Aladdin eToken Pro64k (+20,- EUR + Ust. = 24,- EUR Zusatzkosten)' (A-CERT liefert einen speziellen USB-Token aus, dessen Smartcard-Chip zur sicheren Signatur nach dem deutschen Signaturgesetz evaluiert und zugelassen wurde, Details siehe http://www.a-cert.at/signaturerstellung.html),
'selbst erstellt - CSR-Eintrag erforderlich' (Signator hat privaten Schlüssel in geeigneter Signaturerstellungeinheit selbst generiert und übermittelt den öffentlich Schlüssel als CSR)
Defaultwert: A-CERT Crypto-Datei

Verwendung der Signatur :
Kann bei persönlichen Zertifikaten als Ersatz des Namens des Signators verwendet werden und beschreibt die funktionelle Bedeutung des Zertifikats (entspricht dem Eintrag in CN - commonName). Beispiele für geeignete Angaben: 'Buchhaltung elektronische Rechnungslegung', 'Kundenservice', 'eBilling', ... Günstig ist die Kombination mit einer Organisationskurzbezeichnung, z.B. 'Firma XY - Rechnungslegung', ... Auch der Eintrag eines bloßen Bindestrichs ('-') ist grundsätzlich möglich, aber nicht zu empfehlen.
Es ist zu beachten, dass die Angaben in diesem Feld als Verwendung des Zertifikates etwa bei der Zertifikatsübersicht von Microsoft unter dem Titel 'Ausgestellt für:' aufscheinen. Es wird daher unbedingt empfohlen eine aussagekräftige Formulierung zu wählen, die im Zusammenhang mit der Zertifikatsverwendung steht.
Fehlt die Verwendungsangabe, dann wird das Zertifikat ohne weitere Zusätze auf den Namen des Antragstellers ausgestellt.
Die Angabe der genauen Organisationsbezeichnung ist nicht erforderlich bzw. sinnvoll, da diese Information in einem eigenen Feld im Zertifikat angezeigt wird (Feld O). Es kann sinnvoll sein eine Kurzbezeichnung der Organisation oder ein 'Markenname', unter dem die Organisation bekannt ist, anzugeben. Die Angaben dürfen jedoch nicht missverständlich oder irreführend sein, insbesondere dürfen keine fremden Markennamen oder Bezeichnungen verwendet werden.
Adressangaben sind möglich, sollten jedoch vermieden werden, da bei einer Übersiedlung das Zertifikat neu ausgestellt werden müsste.
Auch die Angabe der Abteilung ist an dieser Stelle nicht zweckmäßig. Dafür ist das Feld 'Abteilung' vorgesehen, die dort gemachten Angaben erscheinen im Zertifikat im Feld OU.

Geheime Frage :
Diese Frage wird Ihnen gestellt, wenn Sie Ihr Passwort vergessen haben und bei unserem Support Hilfestellung benötigen.

Geheime Antwort :
Diese Antwort wird auf die von Ihnen gewählte 'geheime Frage' erwartet.

CA Name :
Abgeleiteter Name der verwendeten Zertifikatsinfrastruktur, wird von A-CERT vergeben (z.B. für die Company-Zertifikatsinfrastruktur eines Unternehmens). Der Name darf nur aus einem Wort bestehen. Der CA-Name wird u.a. für den Namen der crl-Liste verwendet.

Company User ID :
auch Vertragsnummer der Organisation: Benutzerkennung zur Benutzung des A-CERT Online-Services im Zuge eines abgeschlossenen (Rahmen)Vertrags (z.B. als A-CERT GOVERNMENT - oder A-CERT COMPANY - Service). Die Nummer kann, muss aber nicht ident mit 'Key-ID Schlüssel/Zertifikat (3A2_KID)' (wird von openssl aus Zertifikat ermittelt). Beispiel für abweichende Nummer A-CERT COMPANY (Grund: Root-Zertifikat ident mit A-CERT ADVANCED, jedoch werden getrennte Konfigurationen (cert_conf) und getrennte ldap-Bäume verwendet. Sind 'Company User ID' und 'Key-ID Schlüssel/Zertifikat (3A2_KID)' NICHT ident, dann ist keine Online-Zertifikatsverwaltung möglich.

Zahl der Zertifikate :
Zahl der gleichzeitig gültigen Zertifikate. 0 bedeutet unlimitierte Zahl von Zertifikaten.

VwKz Inhalt (Verwaltungskennzeichen) :
"Verwaltungskennzeichen gemäß ""Kennzeichen für Organisationseinheiten von Gebietskörperschaften bzw. von Körperschaften öffentlichen Rechts (VKZ) in der jeweils geltenden Fassung (siehe: http://reference.e-government.gv.at/EP-VV-Vewaltungskennzeich...). Die Kopie der Dokumentation (Version 1.2.0) findet sich auch unter http://www.a-cert.at/static/verwaltungskennzeichen-vkz-1-2-0.pdf.
- Die vorangestellte Kennung AT: ist derzeit nicht im Referenzhandbuch vorgegeben und ist nach Rücksprache mit Besteller nur dann aufzunehmen, wenn er dies ausdrücklich wünscht. Es ist dazu eine org_kontakt-Notiz zu machen.
- Für Gemeinden ergibt sich folgender typischer Aufbau: GGA-<GKZ / Gemeindekennzeichen lt. Amtskalender oder Referenz-Server der Republik http://reference.e-government.gv.at/Adressverzeichnisse.2213.... >"

Veröffentlichung Zertifikatsdaten :
Der Antragsteller kann entscheiden, ob sein Zertifikat in einen von A-CERT betriebenen Verzeichnisdienst aufgenommen wird und in diesem Rahmen veröffentlicht wird oder nicht.

VwKz setzen (Verwaltungskennzeichen) :
Es soll ein Verwaltungskennzeichen gem. den österreichischen eGovernment-Regeln gesetzt werden (siehe: http://reference.e-government.gv.at/Verwaltungskennzeichen___...). Die Kopie der Dokumentation (Version 1.1.0) findet sich auch unter http://www.a-cert.at/static/verwaltungskennzeichen-vkz-1-1-0.pdf. Bei A-CERT GOVERNMENT 3 ist immer ein Verwaltungskennzeichen zu setzen, bei A-CERT GLOBALSERVER nur dann, wenn der Antragsteller die Voraussetzungen zum Verwaltungskennzeichen erfüllt.

Zertifizierungsgerät :
Gerät auf dem tatsächlich der Zertifizierungsvorgang stattfindet: lunalocal (Standard), eToken (alte Root-Zertifikate, z.B. A-CERT ADVANCED), nicht in Verwendung: nShield, lunaremote
Defaultwert: lunalocal

Standort des Zertifizierungsvorgangs :
Standort, an dem die Zertifizierung erfolgt: 192.168.22.2 für GLOBALTRUST-Rootzertifikat und alle darunterliegende Zertifikate oder 127.0.0.1 für alte (eToken-) Rootzertifikate (z.B. A-CERT ADVANCED). Alternativ zu 192.168.22.2 ist auch https://192.168.22.2:8080/ZertServer.asmx zulässig. Wenn 192.168.22.2 nicht ereichbar ist, dann ist 192.168.22.3 bzw. https://192.168.22.3:8080/ZertServer.asmx einzutragen.
Defaultwert: 192.168.22.2

Verwendeter Hash-Algorithmus :
Hashalgorithmus, mit dem der Hash eines Zertifikates erzeugt wird und der vom übergeordneten Zertifikat unterschrieben wird. Es wird die openssl-Syntax verwendet.
Defaultwert: SHA1

subjectAltName gem. X509v3 :
"Es ist ein korrekter String gem. X509v3-Syntax einzutragen (knowhow.text.04041gaz), z.B. email:copy,email:my@other.address,URI:http://my.url.here/ oder
URI:http://my.url.here/ oder
IP:192.168.7.1 oder
IP:13::17 oder
email:my@other.address,RID:1.2.3.4 oder
otherName:1.2.3.4;UTF8:some other identifier oder
DNS:neuerwebservername.domainname.endung oder
DNS:alias1.domain1,DNS:host2.domain2,DNS:*.domain3
Die Feldbezeichnung 'subjectAltName=' wird automatisch hinzugefügt.
Die Verwendung erfolgt gemäß rfc2818. Ist der subjectAltName angegeben, wird der CN-Eintrag ignoriert. Mehrere Domainanmen oder Wildcard-Namen sind immer als subjectAltName einzutragen. Namen sind mit Komma ',' ohne Leerzeichen zu separieren."