Smart Metering Root-CA (SM-Root-CA)

Die Smart Metering Root-CA (SM-Root-CA) stellt als oberste Instanz (Root) den Vertrauensanker der Smart Metering PKI (SM-PKI) dar. Die Root ist insbesondere verantwortlich für die Vorgaben zum Lebenszyklus von Smart Metering Zertifikaten und das Management von Sub-CAs. Dabei erbringt diese die folgenden Dienstleistungen:

  • Registrierung und Verwaltung von Sub-CAs
  • Ausstellen und Sperren von Root- und Sub-CA Zertifikaten
  • Bereitstellen von Verzeichnis und Sperrlisten für selbst ausgestellte Zertifikate
  • Bereitstellen der Web-Service-Schnittstelle für beispielsweise automatisierte Zertifikatserneuerungen

Die technischen, personellen und organisatorischen Sicherheitsanforderungen für die Ausstellung von Zertifikaten werden von der Smart Metering PKI in der entsprechenden Zertifizierungsrichtlinie festgelegt.

BSI: Certificate Policy der SM-PKI

Wichtige technische Informationen

Sperrliste der SM-Root-CA
http://crl.root.sm-pki.telesec.de/rl/SM-Root.CA.crl
ldap://ldap.root.sm-pki.telesec.de/CN=SM-Root.CA,O=SM-PKI-DE,C=DE?CertificateRevocationList

 

Sperrliste des SM-Root-CA TLS-Signers Seriennummer 2
http://crl.root.sm-pki.telesec.de/rl/SM-Root.CA.TLS-S_SN2.crl
ldap://ldap.root.sm-pki.telesec.de/serialnumber=2,CN=SM-Root.CA.TLS-S,O=SM-PKI-DE,C=DE?CertificateRevocationList

 

Sperrliste des SM-Root-CA TLS-Signers Seriennummer 1
http://crl.root.sm-pki.telesec.de/rl/SM-Root.CA.TLS-S_SN1.crl
ldap://ldap.root.sm-pki.telesec.de/serialnumber=1,CN=SM-Root.CA.TLS-S,O=SM-PKI-DE,C=DE?CertificateRevocationList

 

Verzeichnisdienst der SM-Root-CA
ldaps://ldap.root.sm-pki.telesec.de/dc=Certificates,dc=SM-PKI-DE

 

WebService Schnittstelle der SM-Root-CA
https://root.sm-pki.telesec.de/smrootca/services/SmartMeterService

Downloads

Im Downloadbereich (Service > Downloads > Branchen & Eco-Systeme) finden Sie unter "Smart Metering PKI" die aktuellen Zertifikate der Smart Metering Root-CA (SM-PKI), sowie Formulare und weitere Informationen.

 

Downloads zur Smart Metering Root-CA

Registrierung als Sub-CA

Die Registrierung einer Smart Metering Sub-CA wird durch die Registrierungsstelle der Root-CA (Root-RA) durchgeführt.

Der Prozess und die erforderlichen Unterlagen zur Teilnahme an der SM-PKI als Sub-CA-Betreiber sind in Kapitel 3 der Zertifizierungsrichtlinie beschrieben. Die Spezifikationen zu den Zertifikaten und Protokollen finden Sie in der entsprechenden Technischen Richtlinie.

BSI: Certificate Policy der SM-PKI

 

BSI: Technische Richtlinie BSI-TR-03109-4

 

Um die Registrierung als Smart Metering Sub-CA einzuleiten, können Sie mit der Root-RA Kontakt aufnehmen (bitte "Smart Metering PKI (BSI)" auswählen). Entsprechende Antragsformulare finden Sie im Downloadbereich.

Kontakt zur der Root-RA (SM-PKI)

 

 Downloads zur Smart Metering Root-CA