Navigation und Service

BSI TR-03129 Protocols for the Management of Certificates and CRLs in Public-Key-Infrastructures (PKIs)

Protokolle für das Management von Zertifikaten und CRLs in Public-Key-Infrastrukturen (PKIs)

Die Technische Richtlinie spezifiziert Web-Service basierte Kommunikationsprotokolle für den Austausch von beispielsweise Zertifikatsanträgen, Zertifikaten und Zertifikatsrückruflisten zwischen den Teilnehmern der PKI, derzeit im Kontext hoheitlicher Dokumente, Grenzkontrolle und Smart Metering.

Hoheitliche Dokumente und Grenzkontrolle
BSI-TR-03129 Technical Guideline PKIs for Machine Readable Travel Documents Version 1.10
BSI-TR-03129 WSDLs Version 1.10, 03-09-2010

Die Version ist übergangsweise noch bis 30. Juni 2025 gültig und für die Sicherstellung der Abwärtskompatibilität bis dahin weiterhin verbindlich zu unterstützen.

Teil 1

Teil 1 der Technischen Richtlinie (TR-03129-1) spezifiziert gemeinsame Nachrichten für die Verteilung von Zertifikaten sowie zugehörigen Daten zwischen Teilnehmern der PKI, derzeit im Kontext hoheitliche Dokumente.
BSI-TR-03129-1 Technical Guideline Protocols for the Management of Certificates and CRLs in Public-Key-Infrastructures (PKIs) Version 1.40
BSI-TR-03129-1 WSDLs Version 1.40

Teil 2

Teil 2 der Technischen Richtlinie (TR-03129-2) spezifiziert Anforderungen für Webservice-basierte Kommunikation zwischen den Teilnehmern der PKI im Kontext hoheitlicher Grenzkontrollen.

BSI TR-03129-2 Technical Guidline PKIs for Machine Readable Travel Documents Version 1.4.1
BSI TR-3129-2 WSDLs Version 1.4.1

Vorherige Versionen:

Version 1.4

BSI-TR-03129-2 Technical Guideline PKIs for Machine Readable Travel Documents Version 1.4
BSI-TR-03129-2 WSDLs Version 1.4

Version 1.3.0
BSI-TR-03129-2 Technical Guideline PKIs for Machine Readable Travel Documents Version 1.3.0
BSI-TR-03129-2 WSDLs Version 1

Teil 3

Teil 3 der Technischen Richtlinie (TR-03129-3) spezifiziert PKI-bezogene Kommunikationsprotokolle im Kontext elektronischer Identitäten basierend auf Extended Access Control (EAC).
BSI-TR-03129-3 Technical Guideline Protocols for the Management of Certificates and CRLs in Public-Key-Infrastructures (PKIs) Version 1.40
BSI-TR-03129-3 WSDLs Version 1.40

Der Annex der Technischen Richtlinie (TR-03129-Annex) spezifiziert die in TR-03129-1 und TR-03129-3 genutzte Cryptographic Message Syntax (CMS) Container-Struktur.
BSI TR-03129 Annex Version 1.0

Übergangsbestimmungen (aktualisiert)

Für die Migration gelten folgende Umsetzungsschritte:
Die Webservice-Nachrichten aus TR-03129-3 müssen je nach PKI-Instanz bis spätestens zu folgenden Zeitpunkten angeboten werden:
CVCA-eID: 01.08.24
DV: 01.02.24
Ein Parallelbetrieb ist bis zum 30. Juni 2025 zu gewährleisten.

Teil 4

Teil 4 der Technischen Richtlinie (TR-03129-4) spezifiziert Web-Service basierte Kommunikationsprotokolle für den Austausch von z.B. Zertifikatsanträgen, Zertifikaten und Zertifikatsrückruflisten zwischen den Teilnehmern der PKI im Kontext Smart Metering.
BSI-TR-03129-4 Technical Guideline PKIs for Smart Metering Version 1.3.1
BSI-TR-03129-4 WSDLs Version 1.3.1