Sub Certification Authority (Sub-CA)

Um den Schutz der von den Haushalten übermittelten Messdaten zu gewährleisten, ist eine gegenseitige Authentisierung der Kommunikationspartner erforderlich. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat das Modell einer PKI mit einer staatlichen Root (Wurzel) als Vertrauensanker in der Infrastruktur der Gateways und darunterliegend operierenden privaten Unternehmen als sogenannte Sub Certification Authorities (Sub-CAs beziehungsweise untergeordnete Zertifizierungsstellen) gewählt. Diese Sub-CAs übernehmen die Betreuung der Marktteilnehmer und erfüllen die von der Root CA durchgesetzten gesetzlichen Anforderungen.

Stromnetz Hamburg ist Betreiber einer solchen Sub-CA in der Smart Metering PKI (SNH-Metering-CA) für die eigene Nutzung. Eine Dienstleistung für Dritte wird aktuell nicht angeboten. Die Sub-CA erfüllt die Anforderungen der Technischen Richtlinie TR-03109-4 zur „Smart Metering PKI – Public Key Infrastruktur für Smart Meter Gateways“ sowie die organisatorischen und technischen Vorgaben aus der Certificate Policy der Root-CA des BSI.

Die SNH-Metering-CA ist zur Ausstellung von Zertifikaten für folgende Teilnehmer der SM-PKI berechtigt:

  • Gateway-Hersteller (GWH)
  • Gateway-Administrator (GWA)
  • externer Marktteilnehmer (EMT)
  • Smart-Meter-Gateways (SMGw‘s)

Weitere Beschreibungen zur Smart Metering PKI finden Sie hier.

Zertifizierung

Gemäß der Technischen Richtlinie TR-03145 Secure CA Operation Part 1 des Bundesamts für Sicherheit in der Informationstechnik muss der Betreiber einer Sub-CA ein Informationssicherheitsmanagementsystem implementieren und nach ISO27001 auditieren und zertifizieren lassen. Stromnetz Hamburg verfügt über ein Informationssicherheitsmanagementsystem und alle notwendigen Zertifizierungen.

Kontaktstelle der Sub-CA von Stromnetz Hamburg

Stromnetz Hamburg GmbH
Abteilung Metering Auftragssteuerung
Bramfelder Chaussee 130
22177 Hamburg
pki.metering@fhh-infra.de

https://pki.metering.fhh-infra.de

Veröffentlichungen

Download: Zertifikat Stromnetz-Hamburg-GmbH.CA

 

SNH-Metering-CA
Common Name Stromnetz-Hamburg-GmbH.CA
SerialNumber 1
Organization SM-PKI-DE
Country DE
Gültig von Feb 9 10:48:08 2018 GMT
Gültig bis Feb 9 23:59:59 2023 GMT
Seriennummer 00:86:8f:d1:aa:2b:db:83:f2
Signaturalgorithmus ecdsa-with-SHA384
Aussteller CN=SM-Root.CA, O=SM-PKI-DE, C=DE, serialNumber=1
Fingerprint (SHA256) 6D:31:01:FC:99:17:5A:42:49:D9:97:56:1F:06:B9:FE:23:BC:A9:08:66:71:97:43:B3:73:70:12:6D:A1:0D:DB
Verzeichnisdienst
LDAPS ldaps://ldap.metering.fhh-infra.de
Sperrliste der SNH-Metering-CA
LDAP ldap://ldap.metering.fhh-infra.de/serialNumber=1,cn=Stromnetz-Hamburg-GmbH.CA,o=SM-PKI-DE,c=DE,dc=cara,dc=metering.fhh-infra,dc=de