KNF.SSL
Für zentrale Server-Dienste (www, mail) werden zumeist von Thawte signierte Zertifikate verwendet, die von allen gängigen Browsern und Clients erkannt werden. Alle anderen Dienste werden mit Zertifikaten betrieben, die von der KNF eigenen KNF-CA signiert sind.
KNF-Certification Authority
SSL/TLS-Dienste, die nicht mit extern unterschriebenen Zertfikaten betrieben werden, weisen eine Signatur der KNF-CA auf. Um diese Dienste zu benutzen, muss das Zertifikat der KNF-CA installiert werden.
Das aktuelle KNF-CA ist seit Februar 2026 im Einsatz und hat den SHA1 Fingerprint 25:99:4C:BD:9F:5B:04:3E:5F:0B:9B:CE:6C:87:E3:79:B9:33:61:2F
Es kann hier heruntergelanden werden.
Zur Installation mittels Browser ist in meisten Fällen das ein Zertifikat im DER-Format nötig, hierzu ist das Zertifikat vom PEM-Format mit dem Befehl
openssl x509 -in KNF-ca.pem -out KNF-ca.der -outform DER
in das DER-Format zu konvertieren.
Sollte es mit den Zertifikaten Probleme gegeben, können meist die Verwalter der KNF-CA weiter helfen.