Am 2013-11-28 19:45, schrieb stefan2904:
Hi, kurzer Einwurf: ist nicht sowieso der Private-Key auf einem A-Trust Server, auch wenn er zus�tzlich auf der Karte liegt, oder ist das ein anderer?
Hi, wei� nicht wie das heute ist, aber als ich mich zuletzt damit besch�ftigt habe waren auf der "echten" A-Trust Karte (nicht e-Card afaik) zwei Signaturen drauf: - ein "Verschl�sselungs-Zertifikat" bei dem eine Kopie des Private-Keys in der A-Trust aufliegt, es kann bei Verlust eine Karte mit dem selben Zertifikat nacherzeugt werden. Das ist z.B. dann erforderlich wenn private Daten mit dem Key verschl�sselt werden, schlie�lich will niemand seine Daten verlieren nur weil die Signaturkarte defekt ist. - eine "qualifizierte Signatur" bei der der Private-Key nur in der Karte (im z.B. ACOS Chip) liegt. D.h. bei Verlust der Karte (Defekt, etc.) ist der Schl�ssel unwiederbringlich verloren. Das ist beim Signieren aber egal da ja trotzdem weiterhin die Echtheit der Signatur gepr�ft werden kann, es kann halt keine neue mehr erstellt werden (mit diesem Zertifikat). Die beiden Zertifikate hatten/haben auch unterschiedliche PINs in unterschiedlicher PIN-L�nge. Dieser Umstand wird/wurde aber mitunter (selbst) von den Dienstbetreibern nicht verstanden, so gab es Dienste die f�r "Transaktionsbest�tigungen", also klassische Unterschriftsleistungen nicht die "qualifizierte Signatur" verlangt haben, sondern "nur" das "Verschl�sselungs-Zertifikat". LG Wolfgang