Fragen

 
Frage
Regelungen zum Übertragungsweg
Regelungen zum Übertragungsweg 1.1
1.1
19.04.2017
Ein Marktpartner bzw. Softwareanbieter scheint aktuell alle anderen Marktpartner zu verunsichern. Es wird darauf Bezug genommen, dass der Signaturalgorithmus der Zertifikate nicht korrekt ist. Die Zertifikate sind mit dem Algorithmus sha256RSA ausgestellt. Der Marktpartner bezieht sich auf das Dokument (Regelungen zum Übertragungsweg 1.1) und fordert RSASSA-PSS. Scheinbar wird hier der Algorithmus des Zertifikates mit dem der Nachrichten verwechselt. Bitte teilen Sie uns mit ob in Kapitel 5.5.3 das Signaturverfahren der Nachrichten gemeint ist, oder die Signatur des Zertifikates.
Da die Zertifikate unserer Marktpartner mit unseren identisch sind, gehen wir von einem Missverständnis des einen Marktpartners aus oder er nutzt eine unklare Formulierung zu Werbezwecken.

Kapitel 5.5.3 Algorithmen und Schlüssellängen

Klarstellung der Formulierung zum Signaturalgorithmus in Abstimmung mit den Behörden.

Wir sind derzeit in Gesprächen mit den zuständigen Behörden, um eine Klarstellung zu erreichen, dass als Signaturalgorithmus im Zertifikat weiterhin sha256RSA oder sha512RSA erlaubt sind. Zum jetzigen Zeitpunkt haben wir dazu noch keine Aussage der zuständigen Behörden. Für die Signaturerzeugung von zu versendenden Nachrichten gilt jedoch in jedem Fall die Vorgabe RSASSA-PSS.


Die Frage oder Anforderung ist abgeschlossen