waldi4d ago

Welche Firma ist eigentlich für die Server-Infrastruktur in den Zügen der DB Fernverkehr zuständig? Diese haben ein Zertifikat für "iceportal.de", was auf den Namen von "DB Systel GmbH" ausgestellt ist. Die Domain selber gehört der "Deutsche Bahn AG".

https://crt.sh/?id=20890651670

#DeutscheBahn #WebPKI

crt.sh | 20890651670

Free CT Log Certificate Search Tool from Sectigo (formerly Comodo CA)

Show threadwaldi4d ago
Warum ich frage: In Zertifikaten mit Organisationsvalidierung müssen korrekte Daten drinstehen. Firma A darf den privaten Schlüssel auch nicht mal kurz an Firma B im selben Konzern weitergeben.
Show threadRince
@waldi Sie geben den privaten Schlüssel auch nicht weiter. Man nennt das Dienstleisterverhältnis. Und man kann die DB Systel durchaus bitten den CSR zu signieren...
Mar 19 at 11:42amWeb
Show threadRince4d ago
@waldi warum ich das weiss: Ich darf so einige Zertifikate erstellen... für eine andere Tochter.
Show threadwaldi4d ago
@rince Technische Rechte und Verpflichtungen aus Verträgen sind zwei sehr unterschiedliche Dinge. Und die Verträge mit der WebPKI CA erzwingen akkurate Informationen.
Show threadwaldi4d ago

@rince Sicher, DB Fernverkehr darf die DB Systel beauftragen. Ich würde aber dann trotzdem DB Fernverkehr als Verantwortlichen drinstehen erwarten, weil Systel ja nur im Auftrag tätig wird.

Hier steht aber Systel drin, beauftragt die Systel also FV?