privater Schlüssel des Elsterzertifikats

[r_26]

Hallo,

Ich habe zwei Fragen zur Verwendung von Elster-Zertifikaten im loginformular.

1) Wenn Benutzer versuchen, sich mit Ihren Zertifikaten anzumelden, laden sie das pfx-Zertifikat wirklich auf den elster-Server hoch (seitdem sie auf Durchsuchen klicken)?

2) Übertragen Benutzer ihre privaten Schlüssel innerhalb des pfx-Zertifikats an elster Server? Wenn ja, ist das sicher? weil normalerweise Priavte-Schlüssel lokal gespeichert werden.

Vielen dank im voraus.

[holzgoe]

Hallo r-26,

vielleicht hilft dir das weiter ->
Registrierung
Das Verfahren ELSTER ermöglicht dem Steuerbürger die sichere Übermittlung seiner sensiblen Steuerdaten an die Finanzverwaltung. Das Verfahren stellt dabei die Vertraulichkeit, Authentizität und Integrität der gesendeten Daten sicher. Die zur Authentifizierung verwendeten elektronischen Zertifikate und die dazugehörigen Schlüsselpaare werden in der dem Anwenderpaket entsprechenden Persönlichen Sicherheitsumgebung (PSE) des Authentifizierungsmittels aufbewahrt. Im Rahmen Ihrer Registrierung ist abhängig von der ausgewählten Login-Option (Zertifikatsdatei, Sicherheitsstick, Signaturkarte) und der damit verbundenen Sicherheitsstufe die Authentifizierungsmethode festgelegt worden.
Authentifizierung
Die verschiedenen Authentifizierungsmethoden unterscheiden sich durch die Sicherheitsstufe und durch die verfügbaren Funktionen. Der Zugriff auf das elektronische Zertifikat wird durch ein Passwort gesichert, das Sie selbst festlegen müssen.
Die Authentifizierung eines registrierten Benutzers gegenüber Mein ELSTER basiert auf einer Public-Key-Infrastruktur (PKI). Besitzer einer von ELSTER unterstützten Signaturkarte können sich mit dieser registrieren. In diesem Fall wird die PKI des Kartenherausgebers benutzt. Alternativ erhält der Benutzer im Rahmen des Registrierungsprozesses ein Schlüsselpaar und ein elektronisches Zertifikat. Diese Daten werden in der so genannten Persönlichen Sicherheitsumgebung (PSE) abgelegt.

Noch mehr zur Sicherheit der Übertragungswege usw. findest du hier ->https://www.elster.de/eportal/infose...xtHelp_content

Tschüß