Wie läuft die Validierung einer SwissSign MPKI ab?

Die Prüfung der Organisation und die Freischaltung der Managed PKI, wird durch die Firma SwissSign durchgeführt. Bei einer Bestellung einer SwissSign MPKI werden folgende Dokumente notwendig:

- Einreichung eines Handelsregisterauszuges

- Ausfüllen der Domainvollmacht, inklusive Personalausweiskopien der für die MPKI verantwortlichen Mitarbeiter im Unternehmen

- Unterzeichnen des Setup-Agreements

- Überprüfung der WHOIS Daten, sind seit Inkrafttreten der DSGVO nicht mehr möglich. Nachfolgende Möglichkeiten gibt es:

  DNS-Check: Zugriffsnachweis durch Eintrag im DNS TXT den folgenden Code «Beispiel-Codexxxxxxxxxxx»
  SwissSign-Check: Zugriffsnachweis durch Eintrag den folgenden Code ¬´Beispiel-Codexxxxxxxxxxx¬ª unter: http://<Domäne>/.well-known/pki-validation/swisssign-check.txt. 
  Die Webseite muss für SwissSign bis zur Überprüfung zugänglich sein.

Die Dokumente müssen zwingend notwendig postalisch in die Schweiz gesendet werden. Um eine vorherige eingescannte Version per PDF wird gebeten. Erst nach erfolgreicher Überprüfung wird der Zugang zur MPKI freigegeben.