Dedicated Energy.ID
E.ON Grid Solutions GmbH

Dieser von Telekom Security angebotene Sub CA Service wird exklusiv im Auftrag eines einzelnen Marktteilnehmers betrieben, um Endnutzerzertifikate für Gateways, Gateway Administratoren, Gateway Hersteller und externe Marktteilnehmer zu erzeugen.

Eine Dedicated Energy.ID wird im Auftrag und Namen des Auftraggebers durch die Telekom Security betrieben. Die Dienstleistung stellt die benötigten Endnutzerzertifikate für Smart Meter Gateways, Gateway Administratoren, Gateway Hersteller oder externe Marktteilnehmer aus. Nachfolgend finden Sie Informationen und Dokumente zu folgendem Partner:

 

E.ON Grid Solutions GmbH
Normannenweg 9
20537 Hamburg

Technische und betriebliche Anforderungen

Zur Konkretisierung der in §21 EnWG formulierten Anforderungen zu Datenschutz und Datensicherheit von Smart-Metering-Systemen wurde vom BSI (Bundesamt für Sicherheit in der Informationstechnik) die technische Richtlinie BSI TR-03109 herausgegeben. Sie formuliert die Anforderungen an die Funktionalität, Interoperabilität und Informationssicherheit der Kommunikationseinheit eines intelligenten Messsystems (kurz: Smart Meter Gateway – SMGW).

Gemäß den Sicherheitsanforderungen an die Betriebsumgebungen einer Sub CA der SM PKI fällt der Energy.ID Service mit unter die ISO Zertifizierung und erfüllt die Anforderungen Certificate Policy der Smart Metering PKI. Ab dem 01.01.2016 besteht zusätzlich eine Zertifizierung nach BSI TR-03145 (Secured CA Operation).

Smart Metering PKI

Die Smart Metering-PKI (SM-PKI) besteht aus folgenden Instanzen:

  • Smart Metering Root-Certificate Authority (Root-CA)
    Die Root-CA ist der "Vertrauensanker" der gesamten SM-PKI. Durch die Certificate Policy der Smart Metering-PKI werden die wesentlichen Vorgaben zur Umsetzung der Wirkbetriebsprozesse festgelegt. Inhaber der Root-CA ist das BSI.
  • Subordinated Certifcate Authority (Sub-CA)
    Die Sub-CA`s sind hierarchisch der Root-CA nachgeordnete Instanzen. Sie erstellen und sperren Zertifikate für Endnutzer. Durch eine Sub-CA können auch mehrere Marktteilnehmer firmenübergreifend mit Zertifikaten versorgt werden. Sie müssen den Regeln der Certificate Policy der Smart Metering PKI entsprechen.
  • Endnutzer
    Endnutzer sind SMGW, SMGW-Administratoren, SMGW-Hersteller und EMT. Sie beziehen Zertifikate von einer Smart Metering Sub-CA.

Subordinated Certifcate Authority (Sub-CA)

 

CA4Energy-EKN.CA
SerialNumber: 5

Issuer: SM-Root.CA (SN4)

ecdsa-with-SHA384
Gültigkeitszeitraum: 2025-09-11 bis 2030-09-11
Seriennummer: 3e67366c0f6a800c
SHA256-Fingerprint: c4a42f12e7504db7dcd93fd84c8d70301b633808c39c0940e855ff6c1c407b83



Sperrliste der CA4Energy-EKN
HTTP: http://crl.ekn-energyca.telesec.de/rl/CA4Energy-EKN.CA_SN5.crl
LDAP: ldap://ldap.ekn-energyca.telesec.de/serialnumber=5,CN=CA4Energy-EKN.CA,O=SM-PKI-DE,C=DE?CertificateRevocationList

Partner: E.ON Grid Solutions GmbH (EGS)

 
CA4Energy-EKN.TLS
SerialNumber: 10

Issuer: CA4Energy-EKN.CA (SN 5)

Gültigkeitszeitraum: 2025-10-09 bis 2027-10-09
Seriennummer: 73ba1c12c8a60085
SHA256-Fingerprint: 79351bc300546088d9fbf7188979ec7cde9bac5a86728f1b9e0c9a6ed8af195f

Partner: E.ON Grid Solutions GmbH (EGS)

 
CA4Energy-EKN.CA SN4
SerialNumber: 4

Issuer: SM-Root.CA (SN3)

ecdsa-with-SHA384
Gültigkeitszeitraum: 2023-10-22 bis 2028-11-23
Seriennummer: 00f9fce7dd86d17d7e
SHA256-Fingerprint: 6b360f0a9bc267cfe592f65218a5506c2239ca39a564fe93604b61fff2f2f0e6



Sperrliste der CA4Energy-EKN
HTTP: http://crl.ekn-energyca.telesec.de/rl/CA4Energy-EKN.CA_SN4.crl
LDAP: ldap://ldap.ekn-energyca.telesec.de/serialnumber=4,CN=CA4Energy-EKN.CA,O=SM-PKI-DE,C=DE?CertificateRevocationList

Partner: E.ON Grid Solutions GmbH (EGS)

 

CA4Energy-EKN.CA SN3
SerialNumber: 3

Issuer: SM-Root.CA (SN2)

ecdsa-with-SHA384
Gültigkeitszeitraum: 2021-10-29 bis 2026-10-29
Seriennummer: 00b954c1a0ee4f1365
SHA256-Fingerprint:
e32e3e4865ac42278586e4162985c9a25377f68ad9c825d17daeaed98f28a298

Sperrliste der CA4Energy-EKN
HTTP: http://crl.ekn-energyca.telesec.de/rl/CA4Energy-EKN.CA_SN3.crl
LDAP: ldap://ldap.ekn-energyca.telesec.de/serialnumber=3,CN=CA4Energy-EKN.CA,O=SM-PKI-DE,C=DE?CertificateRevocationList

Partner: E.ON Grid Solutions GmbH (EGS)

  

CA4Energy-EKN.CA SN2
SerialNumber: 2

Issuer: SM-Root.CA (SN1)

ecdsa-with-SHA384
Gültigkeitszeitraum: 2019-11-19 bis 2024-11-19
Seriennummer: 00daf528f45bcdcf18
SHA256-Fingerprint:
b9961c04ba4b7033b9453c0cded41b93bc0e8e9a8f5862b20b0589e9e77c3890

Sperrliste der CA4Energy-EKN
HTTP: http://crl.ekn-energyca.telesec.de/rl/CA4Energy-EKN.CA_SN2.crl
LDAP: ldap://ldap.ekn-energyca.telesec.de/serialnumber=2,CN=CA4Energy-EKN.CA,O=SM-PKI-DE,C=DE?CertificateRevocationList

Partner: E.ON Grid Solutions GmbH (EGS)

  

CA4Energy-EKN.CA.TLS SN8

Partner: E.ON Grid Solutions GmbH (EGS)

Verzeichnis

URL (LDAPS): ldaps://ldap.energyca.telesec.de/dc=Certificates,dc=SM-PKI-DE 

Test CA

 

CA4Energy-EKN-Test.CA
SerialNumber: 8

Issuer: SM-Test-Root.CA (SN 5)

ecdsa-with-SHA384
Gültigkeitszeitraum: 2025-09-11 bis 2030-09-11
Seriennummer: 0085ac7a3692117292
SHA256-Fingerprint: 472c732bd7ede963979880b3565934b2677c8bc2c38369625db658a6983d6e93

Sperrliste:
HTTP: http://crl.ekn-energyca.test.telesec.de/rl/CA4Energy-EKN-Test.CA_SN8.crl
LDAP: ldap://ldap.ekn-energyca.test.telesec.de/serialnumber=8,CN=CA4Energy-EKN-Test.CA,O=SM-Test-PKI-DE,C=DE?

Partner: E.ON Grid Solutions GmbH (EGS)

 
CA4Energy-EKN-Test.TLS
SerialNumber: 12

Issuer: CA4Energy-EKN-Test.CA (SN 8)

Gültigkeitszeitraum: 2025-10-09 bis 2027-10-09
Seriennummer: 00a73dc712455a88df
SHA256-Fingerprint: 0fa13807beab001229df8d8a3a46af7a432e8eb75b336b2f5c0dc68859873b6d


Partner: E.ON Grid Solutions GmbH (EGS)

 
CA4Energy-EKN-Test.CA SN7
SerialNumber: 7

Issuer: SM-Test-Root.CA

ecdsa-with-SHA384
Gültigkeitszeitraum: 2023-11-23 bis 2027-11-28
Seriennummer: 5132f13705a9f6b9
SHA256-Fingerprint: e455fc06cd9f949a7e7a28049dc3617b9308ef0865ab4eb155a10fb8b7c5c15b

Sperrliste der CA4Energy-EKN-Test.CA (SN6)
HTTP: http://crl.ekn-energyca.test.telesec.de/rl/CA4Energy-EKN-Test.CA_SN7.crl
LDAP: ldap://ldap.ekn-energyca.test.telesec.de/serialnumber=7,CN=CA4Energy-EKN-Test.CA,O=SM-Test-PKI-DE,C=DE?CertificateRevocationList

Partner: E.ON Grid Solutions GmbH (EGS)

  

CA4Energy-EKN-Test.CA SN6
SerialNumber: 6

Issuer: SM-Test-Root.CA (SN3)

ecdsa-with-SHA384
Gültigkeitszeitraum: 2021-11-30 bis 2026-11-30
Seriennummer: 6393a28018836153
SHA256-Fingerprint: 21c8cc01259ca23f11090f30459d7a60b35a207ee5bc57346c8c1b0865db19eb 

Sperrliste der CA4Energy-EKN-Test.CA (SN6)
HTTP: http://crl.ekn-energyca.test.telesec.de/rl/CA4Energy-EKN-Test.CA_SN6.crl
LDAP: ldap://ldap.ekn-energyca.test.telesec.de/serialnumber=6,CN=CA4Energy-EKN-Test.CA,O=SM-Test-PKI-DE,C=DE?CertificateRevocationList

Partner: E.ON Grid Solutions GmbH (EGS)

 

CA4Energy-EKN-Test.CA SN5
SerialNumber: 5

Issuer: SM-Test-Root.CA (SN2)

ecdsa-with-SHA384
Gültigkeitszeitraum: 2019-12-19 bis 2024-12-19
Seriennummer: 72494469e375e808
SHA256-Fingerprint: CA106F5BE694A76DBFD812FE6E6EC25A6C61B9493CD9682CF6F25EA10710F0ED  

Sperrliste der CA4Energy-EKN-Test.CA (SN5)
HTTP: http://crl.ekn-energyca.test.telesec.de/rl/CA4Energy-EKN-Test.CA_SN5.crl
LDAP: ldap://ldap.ekn-energyca.test.telesec.de/serialnumber=5,CN=CA4Energy-EKN-Test.CA,O=SM-Test-PKI-DE,C=DE?CertificateRevocationList

Partner: E.ON Grid Solutions GmbH (EGS)

 

CA4Energy-EKN-Test.CA.TLS (SN10)

Partner: E.ON Grid Solutions GmbH (EGS)

Verzeichnis

URL (LDAPS): ldaps://ldap.ekn-energyca.test.telesec.de/dc=Certificates,dc=SM-Test-PKI-DE

AS4 Marktkommunikation ldif

https://ekn-energyca.telesec.de/mak/MAK_CA4Energy-EKN.ldif