Zertifikate im Überblick
Zertifikate sind digitale Nachweise für Identität und Vertrauen. Zertifikate bestätigen die Echtheit einer Behörde, eines IT-Systems oder einer Software. Sie stellen also sicher, dass man mit dem richtigen und vertrauenswürdigen Gegenüber kommuniziert.
Aus diesem Grund sind Zertifikate eine unverzichtbare Voraussetzung für den digitalen Datenaustausch. Auch FIT-Connect setzt die Nutzung von Zertifikaten voraus. Daher sind die Beschaffung und Einrichtung der Zertifikate wichtige Schritte bei einem neuen Anbindungsprojekt.
Was sind V-PKI-Zertifikate?
Um eine sichere Anbindung an FIT-Connect zu ermöglichen, sind so genannte V-PKI-Zertifikate erforderlich. V-PKI steht für Verwaltungs-Public-Key-Infrastruktur. Hierbei handelt es sich um Zertifikate, die speziell im deutschen Verwaltungsumfeld etabliert sind. Sie bestätigen die Identität von Behörden, IT-Systemen oder Diensten und ermöglichen z. B. eine verschlüsselte Kommunikation, eine sichere Authentifizierung und die Anwendung digitaler Signaturen.
Die Beschaffung der V-PKI-Zertifikate erfolgt über die für Sie zuständige Registrierungsstelle. Die Seite Zertifikate beantragen beschreibt in detaillierter Form, wo bzw. wie Sie die Zertifikate beantragen.
Beachten Sie, dass Zertifikate nur einen begrenzten Zeitraum gültig sind und in bestimmten Zeitintervallen, also auch während des Betriebs, erneuert werden müssen.
Da die Beschaffung von Zertifikaten eine gewisse Zeit in Anspruch nimmt, empfiehlt sich eine möglichst frühzeitige Beantragung der Zertifikate.
Was ist das JWK-Format?
In einem Folgeschritt müssen die Zertifikate in das so genannte JWK-Format umgewandelt werden. JWK steht für JSON Web Key. Dies ist ein technisches Datenformat, mit dem kryptografische Schlüssel in strukturierter JSON-Form gespeichert und übertragen werden. FIT-Connect nutzt JWKs, u. a. um Signaturen zu prüfen oder um Verschlüsselungen umzusetzen.
Zur Umwandlung der Zertifikate stellt FIT-Connect ein Tool zur Verfügung, das auf der Seite Zertifikate umwandeln beschrieben wird.
Mein Unternehmenskonto
Das ebenfalls zur Anbindung von FIT-Connect erforderliche Zertifikat von Mein Unternehmenskonto (MUK) ist ein digitaler Nachweis der Identität eines Unternehmens im Online-Verwaltungskontext. Vereinfacht gesprochen, funktioniert es wie ein digitaler Ausweis für Unternehmen beim Datenaustausch mit Behörden. Im Kontext von FIT-Connect benötigen Sie es für den Zugang zum SSP (Self-Service-Portal).
Informationen hierzu finden Sie auf der Seite Login mit Mein Unternehmenskonto.
Zusammenfassung
Der Lebenszyklus der für FIT-Connect erforderlichen Zertifikate erstreckt sich über folgende Schritte:
