Zertifikatsrichtlinie Certificate Policy (CP) & Erklärung zum Zertifizierungsbetrieb Certification Practice Statement (CPS) Version 1. - PDF\nDownload "Zertifikatsrichtlinie Certificate Policy (CP) & Erklärung zum Zertifizierungsbetrieb Certification Practice Statement (CPS) Version 1."\n1 - X.509 PKI SECURITY GATEWAY Zertifikatsrichtlinie Certificate Policy (CP) & Erklärung zum Zertifizierungsbetrieb Certification Practice Statement (CPS) Version 1.1 Commerzbank AG - Seite 1\n2 Dokumentenkontrolle: Titel: Beschreibung: RFC Schema: Autoren: Commerzbank X.509 PKI Certificate Policy (CP) & Certification Practice Statement (CPS) Darstellung der Prozesse und Prozeduren der Commerzbank X.509 PKI RFC 3647 (Certificate Policy and Certification Practices Framework) Ralf Baumgart, Commerzbank AG, GS-ITR Jung-Uh Yang, Consultant Versionskontrolle: Version Datum Kommentar Finalisierung Version Formale Änderung des Dokumentes bezüglich Logo, neuer Abteilungsbezeichnungen, etc. Commerzbank AG - Seite 2\n3 Inhalt INHALT EINLEITUNG ÜBERBLICK DOKUMENTENTITEL UND IDENTIFIKATION TEILNEHMER UND INSTANZEN ANWENDUNGSBEREICH VON ZERTIFIKATEN VERWALTUNG DER RICHTLINIEN DEFINITIONEN UND ABKÜRZUNGEN PUBLIKATIONEN UND INFORMATIONSDIENSTE VERZEICHNIS- UND INFORMATIONSDIENSTE PUBLIKATION VON ZERTIFIZIERUNGSINFORMATIONEN VERÖFFENTLICHUNGSINTERVALL ZUGANG ZU DEN INFORMATIONSDIENSTEN IDENTIFIKATION AND AUTHENTIFIKATION NAMEN IDENTITÄTSPRÜFUNG BEI NEUANTRAG IDENTIFIKATION AND AUTHENTIFIKATION BEI ZERTIFIKATSERNEUERUNG IDENTIFIKATION AND AUTHENTIFIKATION BEI ZERTIFIKATSRÜCKRUF BETRIEBLICHE ANFORDERUNGEN AN DEN ZERTIFIKATS-LIFE-CYCLE ZERTIFIKATSANTRAG PROZESS FÜR DIE ANTRAGSBEARBEITUNG ZERTIFIKATSAUSGABE ZERTIFIKATSANNAHME SCHLÜSSELPAAR- UND ZERTIFIKATSVERWENDUNG ZERTIFIKATSERNEUERUNG ZERTIFIKATSERNEUERUNG MIT SCHLÜSSELWECHSEL ZERTIFIKATSERNEUERUNG MIT SCHLÜSSELWECHSEL UND DATENANPASSUNG ZERTIFIKATSSPERRUNG UND -SUSPENDIERUNG AUSKUNFTSDIENSTE FÜR DEN ZERTIFIKATSSTATUS BEENDIGUNG DES VERTRAGSVERHÄLTNISSES DURCH DEN ZERTIFIKATSNEHMER SCHLÜSSELHINTERLEGUNG UND -WIEDERHERSTELLUNG EINRICHTUNGEN, SICHERHEITSMANAGEMENT, ORGANISATORISCHE UND BETRIEBLICHE SICHERHEITSMASSNAHMEN PHYSIKALISCHE- UND UMGEBUNGSSICHERHEIT ORGANISATORISCHE SICHERHEITSKONTROLLEN SICHERHEITSMASSNAHMEN FÜR DAS PERSONAL ÜBERWACHUNG VON SICHERHEITSKRITISCHEN EREIGNISSEN ARCHIVIERUNG VON PROTOKOLLDATEN SCHLÜSSELWECHSEL DER ZERTIFIZIERUNGSSTELLEN KOMPROMITTIERUNG UND WIEDERANLAUF NACH KATASTROPHEN TECHNISCHE SICHERHEITSMAßNAHMEN SCHLÜSSELPAARERZEUGUNG UND INSTALLATION SCHUTZ DES PRIVATEN SCHLÜSSELS UND KRYPTOGRAPHISCHE MODULE WEITERE ASPEKTE FÜR DIE VERWALTUNG VON SCHLÜSSELPAAREN Commerzbank AG - Seite 3\n4 6.4. AKTIVIERUNGSDATEN SICHERHEITSMAßNAHMEN FÜR COMPUTER TECHNISCHE KONTROLLEN FÜR DEN GESAMTEN LEBENSZYKLUS SICHERHEITSMAßNAHMEN IM NETZ ZEITSTEMPEL ZERTIFIKATS- UND CRL PROFIL ZERTIFIKATSPROFIL CRL PROFIL OCSP PROFIL AUDITIERUNG UND ÜBERPRÜFUNG DER KONFORMITÄT FREQUENZ UND UMSTAND DER ÜBERPRÜFUNG IDENTITÄT UND QUALIFIKATION DES PRÜFERS/AUDITORS VERHÄLTNIS DES PRÜFERS ZUR ÜBERPRÜFTEN ENTITÄT VON DER ÜBERPRÜFUNG ABGEDECKTE BEREICHE MAßNAHMEN BEI NICHTERFÜLLUNG ODER ABWEICHEN VON DER KONFORMITÄT KOMMUNIKATION DER PRÜFERGEBNISSE WEITERE RECHTLICHE UND GESCHÄFTLICHE REGELUNGEN GEBÜHREN FINANZIELLE VERANTWORTUNG VERTRAULICHKEIT VON GESCHÄFTSINFORMATIONEN DATENSCHUTZ (PERSONENBEZOGEN) URHEBERRECHTE VERPFLICHTUNGEN GEWÄHRLEISTUNG HAFTUNGSBESCHRÄNKUNG HAFTUNGSFREISTELLUNG INKRAFTTRETEN UND AUFHEBUNG INDIVIDUELLE BENACHRICHTIGUNG UND KOMMUNIKATION MIT TEILENEHMERN ERGÄNZUNGEN DER RICHTLINIE SCHIEDSVERFAHREN GERICHTSSTAND KONFORMITÄT ZUM GELTENDEN RECHT WEITERE REGELUNGEN ANDERE REGELUNG Commerzbank AG - Seite 4\n5 1. Einleitung Der Begriff Certificate Policy (CP), definiert im X.509 Standard, steht für die Gesamtheit der Regeln und Vorgaben, welche die Anwendbarkeit eines Zertifikatstyps festlegen. Die Zielsetzung einer Certificate Policy wird im RFC 3647 ( Certificate Policy and Certification Practices Framework ) ausführlich diskutiert. Die CP ist eine mögliche Entscheidungshilfe für den Zertifikatsnutzer ob einem bestimmten Zertifikat und Anwendung vertraut werden kann. Insbesondere sollte eine CP darlegen: welche technischen und organisatorischen Anforderungen die bei der Ausstellung der Zertifikate eingesetzten Systeme und Prozesse erfüllen, welche Vorgaben für die Anwendung der Zertifikate sowie im Umgang mit den zugehörigen Schlüsseln und Signaturerstellungseinheiten (z.b. Chipkarten) gelten, welche Bedeutung den Zertifikaten und ihrer Anwendung zukommt, d.h. welche Sicherheit, Beweiskraft, oder rechtliche Relevanz die mit ihnen erzeugten Ciphertext bzw. Signaturen besitzen. Das Konzept einer Certification Practice Statement (CPS) wurde von der American Bar Association (ABA) entwickelt und ist in deren Digital Signature Guidelines (ABA Guidelines) aufgeführt. Die CPS ist eine detaillierte Beschreibung des Zertifizierungsbertriebes einer Organisation. Aus diesem Grund stellen Organisationen, die eine oder mehrer Zertifizierungsstellen betreiben, in der Regel auch eine CPS zur Verfügung. In Rahmen einer unternehmensweiten PKI ist die CPS für Organisationen ein adäquates Mittel um sich selbst zu schützen, sowie Geschäftsvorfälle zu Zertifikatsnehmern und vertrauenden Parteien darzustellen Überblick Wichtigster Aspekt der ersten Commerzbank CP/CPS Vorlage ist die Bestimmung der Vertrauenswürdigkeit der auszugebenden Zertifikate und des Zertifizierungsdienstes betrieben durch die Commerzbank IT. Mit Teilnahme an den Commerzbank Zertifizierungsdiensten akzeptieren die Commerzbank Mitarbeiter und vertrauende Parteien die Bedingungen und Regularien aufgestellt in der Commerzbank CP/CPS. Die Dokumentenstruktur orientiert sich an dem im RFC 3647 angegebenen Empfehlungen. Entsprechend den Vorgaben des RFC 3647 legt die CP/CPS die Commerzbank Praktiken dar, die der Zertifizierungsdienst bei der Beantragung, Generierung, Auslieferung und Verwaltung der Zertifikate anwendet. Aufgrund der besseren Lesbarkeit und einfacheren Dokumentenverwaltung hat die Commerzbank beschlossen die CP (Certficate Policies) und CPS (Certification Practice Statement) in einem zentralen Dokument zusammenzufassen. Dieses Dokument beschreibt die Zertifikatsrichtlinie und den Zertifizierungsbetrieb der Commerzbank AG X.509 Lösung. Die Verteilung der Dokumentation ist kostenfrei und öffentlich zugänglich für Commerzbank Mitarbeiter. Die Commerzbank AG betreibt Zertifizierungsdienste für die Erzeugung, Ausgabe und Verwaltung von Zertifikaten für die sichere Kommunikation mittels eines Gateways. Das Commerzbank erlaubt die automatisierte Verschlüsselung von s zu externen Teilnehmern. Ein Austausch innerhalb der Commerzbank von verschlüsselten s ist über das Copmmerzbank nicht vorgesehen. Signaturen werden ebenfalls nicht unterstützt, obwohl die ausgegebenen Zertifikate für die Signatur vorgesehen ist. Commerzbank AG - Seite 5\n6 Die Zertifikate werden in Namen der Commerzbank Antragsteller durch das Security Gateway beantragt und enthalten die folgenden Schlüsselpaare und Mitarbeiter-Zertifikate: Verschlüsselung & Signatur: Ein Schlüsselpaar sowie ein zugehöriges Zertifikat (Kombiniertes Zertifikat Verschlüsselung/Signatur Zertifikat) für die Ver- und Entschlüsselung und für die Signaturerstellung und -überprüfung von s. Darüber hinaus werden CA Zertifikate ausgestellt zur Zertifizierung der Wurzel-Zertifizierungsstelle Commerzbank AG Inhouse Root CA selbst und der untergeordneten Commerzbank AG Inhouse Gateway CA. Die Commerzbank Zertifizierungsinfrastruktur ist hierarchisch aufgebaut und terminiert an der Commerzbank AG Inhouse Root CA. Weitergehende Informationen zur Architektur können auf Wunsch angefordert werden. Die Kontaktinformationen sind aus Kapitel Kontaktpersonen zu entnehmen. Commerzbank AG - Seite 6\n7 1.2. Dokumententitel und Identifikation Dies ist die Commerzbank AG Certification Practice Statement and Certificate Policy für die X.509 PKI. Ein eindeutiger ASN.1 Object Identifier (OID) ist diesem Dokument zugewiesen. Die Commerzbank OID ist bei der IANA.ORG registriert, siehe auch: Commerzbank Enterprise OID: OID Beschreibung: Commerzbank SMI Network Management Private Enterprise Code Commerzbank PKI OID: OID Beschreibung: Namensraum der X.509 PKI Dienste der Commerzbank AG Der CP/CPS Titel lautet: Commerzbank X.509 PKI Certificate Policy (CP) & Certification Practice Statement (CPS) Commerzbank CP/CPS OID: OID Beschreibung: OID für die Commerzbank AG Certificate Policy & Certification Practice Statement Dokumentation Commerzbank CP/CPS OID: OID Beschreibung: OID für die Commerzbank X.509 PKI Certificate Policy & Certification Practice Statement Die Lokation der Commerzbank AG CP/CPS Dokumentationen für Commerzbank Zertifikatsnehmer und vertrauende Parteien lautet: Die Commerzbank betreibt die Zertifizierungsstellen in einer 2-stufigen (2-tier) Architektur. Die Eindeutigkeit der Zertifizierungsstellen wird durch den Distinguished Name der Zertifizierungsstellen gewährleistet. Der vollständige DN der Commerzbank Inhouse Root CA lautet: Commerzbank AG Inhouse Root CA CN=Commerzbank AG Inhouse Root CA, O=Commerzbank AG, L=Frankfurt am Main, C=DE Commerzbank AG - Seite 7\n8 Der vollständige DN der Commerzbank AG Inhouse Gateway CA lautet: Commerzbank AG Inhouse Gateway CA CN=Commerzbank AG Inhouse Gateway CA, O=Commerzbank AG, L=Frankfurt am Main, C=DE 1.3. Teilnehmer und Instanzen Die Teilnehmer der Commerzbank X.509 PKI sind grundsätzlich in 4 Teilnehmergruppen klssifiziert. Jeder dieser teilnehmenden Gruppen bietet PKI Dienste und Ressource an oder konsumiert PKI Dienste und Ressourcen. Zertfizierungsstelle oder Certificate Authority (CA): Ausstellen von Zertifikaten; Sperren von Zertifikaten; Wiederherstellen von Benutzerschlüssel Registrierungsstelle oder Registration Authority (RA): Identifizierung von Benutzer oder Maschinen; Registrierung Benutzer oder Maschinen; Beantragung einer Zertifikatsanforderung für andere Benutzer Beantragung einer Sperranforderung von Zertifikaten Zertifikatsnehmer: Konsumiert Zertifikate und PKI Dienstleistungen Vertrauende Parteien (z. B. Empfänger): Konsumiert PKI Dienstleistungen Commerzbank AG - Seite 8\n9 Zertifizierungsstellen Das 2-Tier CA Hierarchie-Modell basiert auf: Offline Commerzbank AG Inhouse Root CA mit einem selbst-signierten CA Zertifikat. Die Commerzbank Root CA ist von Produktionsnetz entkoppelt und unterhält eine dedizierte Verbindung zum Network Hardware Security Module (HSM). Alle kryptographischen Operationen der Commerzbank Root CA werden durch das HSM ausgeführt. Die Commerzbank Root CA stellt CA Zertifikate und Sperrlisten für subordinierte Zertifizierungsstelleninstanzen (Commerzbank Gateway CA), wie auch für sich selbst aus. Online Commerzbank AG Inhouse Gateway CA mit einem von der Commerzbank Root CA ausgestellten Zertifikat. Die Commerzbank Gateway CA ist mit dem Produktionsnetz verbunden und unterhält ebenso, wie die Commerzbank Root CA, eine dedizierte Verbindung zur Network HSM. Alle kryptographischen Operationen der Commerzbank Gateway CA werden durch das HSM ausgeführt. Die Commerzbank Gateway CA stellt End-Entitäten Zertifikate (S/MIME Verschlüsselungs/Signatur Zertifikat) und Sperrlisten für die Zertifikatsnehmer aus. Für die Commerzbank AG Zertifizierungsstellen sind folgende Lebensdauern festgelegt: Commerzbank AG Inhouse Root CA Root CA Zertifikat: 30 Jahre Root CA CRLs: 4 Monate Commerzbank AG Inhouse Gateway CA Gateway CA Zertifikat: 30 Jahre Gateway CA CRLs: 2 Wochen Registrierungsstellen Die Registrierungsstelleninstanzen im Sinne dieser Certificate Policy sind Instanzen, welche die Zertifikatsnehmer und Antragssteller erfassen und identifizieren und auch für Zertifikatsnehmer Zertifikate beantragen. Die Registrierung der Mitarbeiter-Zertifikate geschieht in lokalen Registrierungsstellen (LRA). Diese sind unterstützend für den Zertifizierungsbetrieb der X.509 basierenden PKI verantwortlich. Die zentrale Aufgabenstellung ist die Bereitstellung von externen Teilnehmerzertifikaten für die Kommunikation zu den vertrauenden Parteien. Die Zertifikatsbeantragung für die Zertifikatsnehmer erfolgt automatisiert durch das Security Gateway. Die Antragsstellung wird nicht selbst durch den Zertifikatsnehmer ausgeführt Zertifikatsnehmer Sind End-Entitäten denen ein Zertifikat durch das zugewiesen wird. Schlüssel und Zertifikat unterstehen nicht der Kontrolle des Zertifikatsnehmers, sondern obliegen dem. End-Entitäten als Zertifikatsnehmer in Rahmen dieser PKI stellen Commerzbank Vollzeit- Mitarbeiter, Teilzeitbeschäftigte, technische Systeme (wie z. B.: Mailbox für eine Web- Anwendung), Geschäftspartner und auch externe Mitarbeiter dar, denen ein S/MIME Zertifikat durch das zugewiesen wurde. Commerzbank AG - Seite 9\n10 Vertrauende Parteien Vertrauende Parteien im Sinne der vorliegenden Certificate Policy sind alle Personen und Systeme, die mit Hilfe eines Zertifikates mit dessen Inhaber sicher kommunizieren wollen. In der Regel stellen die vertrauenden Parteien die Empfänger der Gateway basierenden Kommunikation dar. Vertrauende Parteien sind keine Commerzbank Mitarbeiter Weitere Teilnehmer Nicht zutreffend Anwendungsbereich von Zertifikaten Die Verwendung von Schlüsseln und Zertifikaten obliegt der Verantwortung des Zertifikatsnehmers und der vertrauenden Partei Zulässige Anwendung von Zertifikaten Die im Rahmen dieser CP/CPS ausgestellten Zertifikate können durch den Zertifikatsnehmer für die Verschlüsselung und Signatur verwendet werden. Die Anwendung ( Security Gateway) selbst unterstützt nur die Verschlüsselungsoption des Zertifikats. Alle Ver- und Entschlüsselungsoperationen werden durch das ausgeführt und sind für den Zertifikatsnehmer transparent. Signaturanforderungen werden von der Anwendung nicht berücksichtigt. Folgende Tabelle beschreibt den Anwendungsbereich der ausgestellten Zertifikate: Ausgestellt von der Commerzbank AG Inhouse Root CA: Zertifikatstyp Certification Authority Anwendungsbereich des ausgegebenen Zertifikats ROOT CA Zertifikat für selbst signierte (Wurzel-) Zertifizierungsstellen Ausgestellt von der Commerzbank AG Inhouse Root CA: Zertifikatstyp Anwendungsbereich des ausgegebenen Zertifikats Subordinate Certification Authority CA Zertifikat für subordinierte Zertifizierungsstellen Ausgestellt von der Commerzbank AG Inhouse Gateway CA: Zertifikatstyp Verschlüsselung und Signatur Anwendungsbereich des ausgegebenen Zertifikats S/MIME Zertifikat für End-Entitäten (Commerzbank Zertifikatsnehmer) Commerzbank AG - Seite 10\n11 Unzulässige Anwendung von Zertifikaten Die Zertifikatsnutzung ist innerhalb der Commerzbank X.509 PKI beschränkt und nur für den Einsatz der Lösung im Sinne der sicheren Kommunikation erlaubt. CA Zertifikate dürfen nur für die Signierung von CA Schlüssel herangezogen werden. Eine Anwendung der Zertifikate für den privaten Gebrauch ist ebenso untersagt, wie auch die Nutzung dieser Zertifikate für andere Anwendungszwecke abweichend von Zulässige Anwendungen von Zertifikaten. Jegliche weitere Zertifikatnutzung ist untersagt, insbesondere die Zertifizierung weiterer, untergeordneter Zertifizierungsstellen ist ausschließlich der Commerzbank Inhouse Root CA Zertifizierungsstelle vorbehalten und die Nutzung von Zertifikaten für die qualifizierte elektronische Signatur. Zum Schutz der Commerzbank CP/CPS Konformität ist jegliche Änderung oder Erweiterung der Zertifikatsanwendung unverzüglich der Commerzbank PKI Administration anzuzeigen Verwaltung der Richtlinien Organisation Die Commerzbank AG ist die verantwortliche Organisation für die Richtlinien Verwaltung. Commerzbank AG, Frankfurt am Main, Deutschland Kontaktpersonen Folgende Personen sind Ansprechpartner für die Commerzbank X.509 PKI: Ralf Baumgart Commerzbank AG GS-ITR Internet Services and Security Mainzer Landstr. 151 D Frankfurt/Main Tel: Fax: Verantwortliche Personen für das CPS Die Commerzbank AG, GS-ITR 4.3.5, ist verantwortlich für die Einhaltung des Zertifizierungsbetriebes und -richtlinien gemäß der CP/CPS und begleitender Dokumentation. Ansprechpartner zur Einhaltung der CP/CPS sind im Abschnitt Kontaktpersonen aufgeführt CPS Genehmigungsverfahren Die Commerzbank AG, GS-ITR 4.3.5, ist verantwortlich für die Freigabe dieser CP/CPS. Die CP/CPS Dokumentation wird fortwährend auf Konformität hin untersucht. Commerzbank AG - Seite 11\n12 1.6. Definitionen und Abkürzungen ABA (American Bar Association) Verband der amerikanischen Revisoren ASN.1 (Abstract Syntax Notation) Abstrakte Syntaxnotation Nummer 1, Datenbeschreibungssprache C (Country) Landesobjekt (Teil des X.500 Distinguished Name), für Deutschland C=DE CA (Certification Authority) Zertifizierungsstelle CN (Common Name) Namensobjekt (Teil des X.500 Distinguished Name) CP (Certificate Policy) Zertifikatsrichtlinie CPS (Certification Practice Statement) Zertifizierungsbetrieb CRL (Certificate Revocation List) Liste, in der eine Zertifizierungsstelle die von ihr ausgestellten Zertifikate, die gesperrt aber noch nicht abgelaufenen sind, veröffentlicht CSR (Certificate Signing Request) Signierte Zertifikatsanforderung DN (Distinguished name) Eindeutiger Name basiert auf der X.500 Namensbildung DNS (Domain Name System) Standard für Internet Namen FIPS (Federal Information Processing Standard) Kryptographiestandard der US Behörden HSM (Hardware Security Module) Hardwarekomponente, das sicherheitsrelevante Informationen wie Daten und kryptographische Schlüssel sicher speichert und verarbeitet IETF (Internet Engineering Task Force) Projektgruppe für die technische Weiterentwicklung des Internets. Spezifiziert quasi Standards in Form von RFCs IP (Internet Protocol) Internetprotokoll ISO (International Organization for Standardization) Internationale Normungsstelle ITU (International Telecommunications Union) Standardisierungsgremium, hat auch X.509 spezifiziert LDAP (Lightweight Directory Access Protocol) Zugriffsprotokoll für Verzeichnisdienste NIST (National Institute of Standards and Technology) Normungsstelle der Vereinigten Staaten O (Organization) Objekt für die Organisation (Teil des X.500 Distinguished Name) OID (Object Identifier) Object Identifikator, eindeutige Refrenz zu Objekten im OID Namensraum OU (Organizational Unit) Objekt für die Organisationseinheit (Teil des X.500 Distinguished Name) PIN (Personal Identification Number) Geheimzahl zur Authentisierung eines Individuums z.b. gegenüber einer Chipkarte PKCS (Public key Cryptographic Standard) Serie von Quasi-Standards für kryptographische Operationen spezifiziert durch RSA PKI (Public Key Infrastructure) Beschreibung von Technologie, Prozesse und Teilnehmer in Rahmen der asymetrischen Kryptographie PKIX (Public Key Infrastructure exchange) eine Serie von Spezifikationen der IETF im Umfeld von digitalen Zertifikaten nach X.509 Spezifikation RA (Registration Authority) Registrierungsstelle RFC (Request For Comment) Quasi Internet-Standard ausgegeben durch die IETF URL (Uniform Resource Locator) Ressourcen Lokation im Internet X.500 Protokolle und Dienste für ISO konforme Verzeichnisse X.509 Authentifikationsmethode für X.500 Verzeichnisse X.509v3 Aktuell gültiger PKI Zertifikatsstandard Commerzbank AG - Seite 12\n13 2. Publikationen und Informationsdienste 2.1. Verzeichnis- und Informationsdienste Das nutzt seinen internen Verzeichnisdienst für die sichere externe Kommunikation. Die hierzu notwendigen Empfängerzertifikate werden durch das Security Gateway verwaltet. Öffentliche Informationen wie Commerzbank CA Zertifikate, CRLs und CP/CPS Dokumentation wird ein Web Server als Informationsdienst genutzt, wohingegen ein LDAP basierender Verzeichnisdienst für Abfragen von Zertifikatsinformationen und CRLs zwar in Vorbereitung aber noch nicht aktiv ist Publikation von Zertifizierungsinformationen Grundsätzlich wird in Rahmen der Commerzbank X.509 PKI wird unterschieden zwischen der Zertifizierungsinformation ausgestellt und verwaltet von der Zertifizierungsstelle und dazugehöriger Prozesse oder durch das ebenfalls angegliederten Prozessen. Die Publikation der Verschlüsselungs/Signatur Zertifikate erfolgt automatisiert durch das Security Gateway in den lokalen Verzeichnisdienst. Keine Benutzerintervention ist hierzu notwendig. Externe Empfängerzertifikate für sichere Kommunikation werden durch den Commerzbank RA Officer in das, oder genauer in das Gateway Admin Interface, eingestellt. Das Gateway selbst übernimmt dann die Verwaltung der Empfängerzertifikate. Die fortwährende Publikation der CRLs auf den Commerzbank PKI Web Servern wird durch die Commerzbank AG Inhouse Gateway CA automatisiert durchgeführt; die Publikation der Commerzbank AG Inhouse Root CA wird im Gegensatz manuell durch Mitarbeiter von GS-ITR auf den Web Servern ausgeführt, da eine netztechnische Trennung bzw. ein offline Betrieb adressiert wird. Commerzbank CA Zertifikate und die CP/CPS Dokumentation wird durch die GS- ITR freigegeben und auf den entsprechenden Web Lokation eingestellt. Folgende Veröffentlichungsorte sind vorgesehen: Commerzbank AG CP und CPS: Commerzbank AG CRLs: Commerzbank AG CA Zertifikate: Veröffentlichungsintervall Die Veröffentlichung der Commerzbank Certificate Policies und des Certification Practice Statements erfolgt jeweils nach ihrer Erstellung bzw. Aktualisierung. Die Veröffentlichung der Commerzbank CA Zertifikate erfolgt einmalig nach der Installation der der Commerzbank Zertifizierungsstellen. Eine erneute Publikation erfolgt nur bei Ablauf bzw. Erneuerung der CA Zertifikats. Commerzbank AG - Seite 13\n14 CRL oder Sperrlisten werden nach vorgeschriebenem Publikationsintervall erzeugt und sofort auf den PKI Web Diensten publiziert. CRLs durch die Root CA ausgestellt: CRLs durch die Gateway CA ausgestellt: 3 Monate mit einer Überlappung von max. 1 Monat wöchentlich mit einer Überlappung von max. 1 Woche Das Veröffentlichungsintervall der externen Empfängerzertifikate durch den Commerzbank Registration Authority Officer ist nach einem definierten Prozess festgelegt. Entsprechende Prozessinformationen zum können bei Bedarf von der GS-ITR erfragt werden Zugang zu den Informationsdiensten Der Zugriff auf die Commerzbank CA Zertifikate, CRLs und der CP/CPS Dokumentation ist nicht eingeschränkt und daher öffentlich. Siehe auch Veröffentlichungsorte in Abschnitt 2.2. Publikation von Zertifizierungsinformationen. Commerzbank AG - Seite 14\n15 3. Identifikation and Authentifikation 3.1. Namen Namensform Der X.500 Distinguished Name in den CA-Zertifikaten für Commerzbank Zertifikatsnehmer ist wie in den folgende Tabellen dargestellt, spezifiziert. Der Einsatz von DNs für die Benennung im Subject Name Field erlaubt die Eineindeutigkeit der Namensvergabe von Zertifizierungsstellen innerhalb der Commerzbank AG. Das Schema für die Namensform ist bei allen ausgestellten Zertifikaten der Commerzbank AG Inhouse Root CA identisch und folgt untenstehendem Regelwerk: CN = [Common Name], OU = [Organization Unit], O = [Organization], L = [Locality], S = [State or Province], C = [country], = [RFC822 Naming Context] In der tatsächlichen Umsetzung der Zertifizierungsstelleninfrastruktur werden nicht alle (Namens-) Attribute festgelegt, da die Aussagekraft und Eindeutigkeit der Namen für die Zertfizierungsstellen mit den dafür notwendigen Attributen als ausreichend erachtet wird. Der X.500 Distinguished Name der selbst-signierten Commerzbank AG Inhouse Root CA lautet: Attribute Common Name (CN) Value Commerzbank AG Inhouse Root CA Organization Unit *** Organization Locality Commerzbank AG Frankfurt am Main State or Province *** Country DE *** Commerzbank AG - Seite 15\n16 Der X.500 Distinguished Name im Zertifikat der Commerzbank AG Inhouse Gateway CA, welches durch die Commerzbank Root CA ausgestellt wird, lautet: Attribute Common Name (CN) Value Commerzbank AG Inhouse Gateway CA Organization Unit *** Organization Locality Commerzbank AG Frankfurt am Main State or Province *** Country DE *** Der X.500 Distinguished Name im Zertifikat für die End-Entitäten Commerzbank Verschlüsselung/Signatur (S/MIME), welches durch die Commerzbank Gateway CA ausgestellt wird, lautet: Attribute Common Name (CN) Value Adresse des Zertifikatsnehmers Organization Unit *** Organization Locality Commerzbank AG Frankfurt am Main State or Province *** Country DE *** Anforderung an die Bedeutung von Namen Der Distinguished Name muss den Zertifikatnehmer eindeutig identifizieren. Bei der Namensvergabe gelten grundsätzlich die folgenden Regelungen: Zertifikate dürfen nur auf einen zulässigen Namen des Zertifikatnehmers ausgestellt werden. Bei den Verschlüsselung/Signatur Zertifikaten ist es die Adresse des Zertifikatsnehmers. Commerzbank AG - Seite 16\n17 Der DN der Commerzbank Zertifizierungsstellen wird durch die Namens-Objekte Common Name, Organization, Locality und Country gebildet. Eine Eindeutigkeit des DNs ist mit diesem zur Verfügung stehenden Namensobjekten zu gewährleisten. Der DN der Verschlüsselung/Signatur Zertifikate wird durch die Namens-Objekte Common Name (enthält die Adresse), Organization, Locality und Country gebildet. Eine Eindeutigkeit des DNs ist mit diesem zur Verfügung stehenden Namensobjekten zu gewährleisten. Der alternative Name in den Verschlüsselung/Signatur Zertifikaten enthält die Adresse des Inhabers in der Form Anmerkung: Weitere Commerzbank Domänen sind Planung. Jedem Zertifikat wird eine eindeutige Seriennummer zugeordnet, welche eine eindeutige und unveränderliche Zuordnung zum Zertifikatnehmer ermöglicht Anonymität und Pseudonymität von Zertifikatsnehmern Abgesehen von technischen Systemen oder Gruppen-Mailboxen sind natürliche Zertifikatsnehmer (Personen) nicht anonym noch werden zur Kennung von Zertifikatsnehmern Pseudonyme verwendet. Jedem Zertifikatsnehmer (Personen) können daher die Zertifikate eindeutig zugeordnet werden Regeln zur Interpretation verschiedener Namensformen Die ausgewiesenen Distinguished Names im Zertifikatsprofil folgen dem X.500 Standard. Die Commerzbank Adressen im Zertifikatsprofil folgen den RFC 822 Regelwerk Eindeutigkeit von Namen Der komplette Distinguished Name in den von der Commerzbank ausgestellten Zertifikaten erlaubt die Eindeutigkeit von Namen, sowohl der Commerzbank Zertifizierungsstellen als auch der Namen für die Commerzbank Zertifikatsnehmer. Eine zusätzliche Kennung im alternativen Namensfeld, nämlich die eindeutige Commerzbank Adresse und eine eindeutige Seriennummer in den Zertifikaten, berücksichtigt diesen Aspekt Erkennung, Authentifikation und Rolle von Warenzeichen In der Regel beschränkt sich der DN auf natürliche Personen und hat somit keine Relevanz in der Anerkennung von Warenzeichen. Grundsätzlich ist der Zertifikatsnehmer und auch der Zertifizierungsstellenbetreiber verpflichtet, aufgrund der automatisierten Ausstellung von End- Entitäten Zertifikaten, dass der Schutz Warenzeichen gewährleistet wird Identitätsprüfung bei Neuantrag Verfahren zur Überprüfung des Besitzes von privaten Schlüsseln Die Schlüsselpaare der Commerzbank Mitarbeiter werden durch das generiert. Der Besitznachweis für die privaten Schlüssel zu den Verschlüsselungs/Signatur Zertifikaten erfolgt durch die Signierung (mit dem privaten Schlüssel) des PKCS#10- Zertifikatsrequests. Der Certificate Signing Request oder CSR ist die Basis der Überprüfung von privaten Schlüsseln. Commerzbank AG - Seite 17\n18 Die Schlüsselpaare der Commerzbank Zertifizierungsstellen werden durch das Hardware Security Modul generiert. Der Besitznachweis für die privaten Schlüssel zu den CA Zertifikaten erfolgt durch die Signierung (mit dem privaten Schlüssel) des PKCS#10-Zertifikatsrequests. Der Certificate Signing Request oder CSR ist die Basis der Überprüfung von privaten Schlüsseln Authentifikation der Organisation Nicht zutreffend. Es werden nur individuelle Zertifikate für Commerzbank Beschäftigte ausgegeben. Zertifizierung von Mitarbeiter von anderen Organisationen finden nicht statt Authentifikation von Personen Die Erst-Beantragung eines Verschlüsselungs/Signatur Zertifikats erfolgt automatisch durch das ohne Überprüfung des Antragstellers. Jede Person oder jedes technische System innerhalb des Commerzbank Intranets, welche eine zum Verschlüsseln in das Internet schicken, bekommen automatisch ein Zertifikat generiert. Es findet auch keine technische Überprüfung der Adresse statt. Nur die erlaubten Domänen des Antragstellers sind eingeschränkt. Die einzige individuelle Information, die Adresse, wird auch als Common Name verwendet Nicht überprüfte Zertifikatsnehmer Information Es werden nur die Informationen des Zertifikatsnehmers überprüft, welche notwendig sind in Rahmen der Authentifikation und Identifikation des Zertifikatsnehmers. Andere Informationen des Zertifikatsnehmers werden nicht berücksichtigt Prüfung der Berechtigung zur Antragstellung Nicht zutreffend. Es findet keine Überprüfung der Berechtigung des Antragsstellers statt, da dies einen automatisierter Prozess darstellt. Einzig die Zugehörigkeit in der zulässigen Commerzbank Domäne ist ausschlaggebend Kriterien für Cross-Zertifizierung und Interoperation Nicht zutreffend. Zurzeit ist keine Cross-Zertifizierung mit anderen Organisationen geplant Identifikation and Authentifikation bei Zertifikatserneuerung Die Identifizierung und Authentifizierung bei einer routinemäßigen Zertifikatserneuerung mit Schlüsselwechsel (d.h. bei der Ausstellung eines neuen Zertifikates zu einem neuen Schlüssel kurz vor dem regulären Ablauf des alten Zertifikates) entspricht der Identifizierung und Authentifizierung bei der intialen Registrierung Identifikation and Authentifikation bei routinemäßiger Zertifikatserneuerung Die Verlängerung eines Verschlüsselungs/Signatur Zertifikats erfolgt automatisch durch das Security Gateway ohne Überprüfung des Antragstellers. Jede Person oder jedes technische System innerhalb des Commerzbank Intranets, welche eine zum Verschlüsseln in das Internet schicken, bekommen automatisch ein Zertifikat generiert. Es findet auch keine technische Überprüfung der Adresse statt. Nur die erlaubten Domänen des Antragstellers sind eingeschränkt. Die einzige individuelle Information, die Adresse, wird auch als Common Name verwendet. Commerzbank AG - Seite 18\n19 Identifikation and Authentifikation bei Zertifikatserneuerung nach erfolgtem Zertifikatsrückruf Die Identifizierung und Authentifizierung bei einer Zertifikatserneuerung nach einer Sperrung entspricht der Identifizierung und Authentifizierung bei der intialen Registrierung Identifikation and Authentifikation bei Zertifikatsrückruf Ein Antragswesen existiert hierzu. Die entsprechend Prozesse für die Identifikation und Authentifikation beim Zertifikatsrückruf sind im Antragswesen beschrieben und niedergelegt. Grundsätzlich können Zertifikatsinhaber/Zertifikatsnehmer die eigenen Zertifikate oder Vorgesetzte Zertifikate zurückziehen. Detailinformationen zum Antragswesen können bei Bedarf von der GS- ITR erfragt werden. Commerzbank AG - Seite 19\n20 4. Betriebliche Anforderungen an den Zertifikats-Life-Cycle Die Commerzbank CP/CPS Dokumentation hat den Schwerpunkt auf dem. Im folgenden Abschnitt werden die grundsätzlichen Parameter des s aufgezeigt. Dies dient für ein besseres Verständnis der propagierten zentralen Commerzbank PKI Anwendung. Das dient der automatischen Verschlüsselung und Entschlüsselung von e- Mails. Es liegt im Schnittpunkt zwischen Internet und dem Intranet der Commerzbank AG. Beantragung: Die Erst-Beantragung und die Verlängerung eines Gateway-Zertifikats erfolgt automatisch ohne Überprüfung des Antragstellers. Jede Person oder jedes technische System innerhalb des Commerzbank Intranets, welche eine zum Verschlüsseln in das Internet schicken, bekommen automatisch ein Zertifikat generiert. Es findet auch keine technische Überprüfung der -adresse statt. Nur die erlaubten -domänen des Antragstellers sind eingeschränkt. Die einzige individuelle Information, die -adresse, wird auch als Common Name verwendet. Nutzung: Die Nutzung des Zertifikats dient auschließlich der Transportsicherung von s im Internet. Weitere Verwendungen sind ausgeschlossen. Durch das Gateway verschlüsselte s werden von der Commerzbank vor Gericht nicht als Beweismittel akzeptiert. Folgende technische Rahmenbedingungen sind hervorzuheben: Es findet keine End-zu-End-Verschlüsselung statt. Innerhalb des Commerzbank Intranets wird die Nachricht unverschlüsselt verschickt und aufbewahrt. Ein Gateway Server zum Internet nimmt die Verschlüsselung oder Entschlüsselung automatisch vor. Es findet keine Überprüfung eines Zertifikatsinhabers der Commerzbank statt. Der User oder das System muss nur in der Lage sein, im Intranet der Commerzbank eine zum Verschlüsseln an das Gateway zu schicken, dann wird automatisch ein Zertifikat generiert. Nur die erlaubten -domänen des Antragstellers sind eingeschränkt. Die Commerzbank kann somit nicht garantieren, dass der Antragsteller auch tatsächlich die Person ist, die sie vorgibt, zu sein. Aus diesem Grunde ist die Signatur ausdrücklich nicht erlaubt. Die Zertifikate werden nicht im Internet veröffentlicht, die Zertifikate werden bei Bedarf zugeschickt. CPS, CRL und CA-Zertifikate werden im Internet veröffentlicht. Es werden nur Fremdzertifikate von Kommunikationspartnern in das Directory des Gatewayservers übernommen, die durch einen internen Prozess geprüft wurden. Alle X.509-Fremdzertifikate müssen über eine CA und eine erreichbare CRL verfügen. Für PGP- Zertifikate, die in diesem Dokument nicht betrachtet werden, gelten geringere Sicherheitsanforderungen. Weitergehende Informationen zum können bei Bedarf von der GS-ITR erfragt werden Zertifikatsantrag Im vorangegangenen Abschnitt 4. unter Beantragung und Nutzung ist der Prozess für den Zertifikatsantrag zu entnehmen. Weitergehende Informationen zum Zertifikatsantrag können bei Bedarf von der GS-ITR erfragt werden. Commerzbank AG - Seite 20\n21 Antragsberechtigt für ein Zertifikat Antragsberechtigt für ein Zertifikat sind: alle Commerzbank Mitarbeiter, externe Mitarbeiter der längere Zeit bei der Commerzbank beschäftigt ist. In der Regel wird eine kontinuierliche Beschäftigungsdauer von mehr als 3 Monaten vorausgesetzt Ausgabeprozess und Verantwortlichkeiten Die Ausgabe der Verschlüsselung/Signatur Zertifikate erfolgt durch die Commerzbank Gateway CA an das Commerzbank. Die Verantwortlichkeit für den Ausgabeprozess obliegen der GS-ITR Eine detaillierte Beschreibung des Ausgabeprozess und technische Umsetzung kann bei Bedarf von der GS-ITR erfragt werden Prozess für die Antragsbearbeitung Wie auch beim Zertifikatsantrag stellt die Antragsbearbeitung weitgehend einen automatischen Prozess dar. Im Abschnitt 4. unter Beantragung und Nutzung ist der Prozess für den Zertifikatsantragsstellung zu entnehmen. Detailinformationen zur Antragsbearbeitung können bei Bedarf von der GS-ITR erfragt werden Durchführung der Identifikation und Authentifizierung Die Identifikation und Authentifizierung des Antragsstellers erfolgt auf Basis valider Commerzbank Domänen. Auf Wunsch kann die Liste der zulässigen Domänen erweitert oder angepasst werden. Die Liste der zulässigen Commerzbank Domänen können auf Nachfrage von der GS-ITR bereitgestellt werden Annahme oder Ablehnung von Zertifikatsanträgen Die Annahme oder Ablehnung von Zertifikatsanträgen erfolgt auf Basis valider Commerzbank e- Mail Domänen. Die Liste der zulässigen Commerzbank Domänen können auf Nachfrage von der GS-ITR bereitgestellt werden Bearbeitungsdauer von Zertifikatsanträgen Die Bearbeitung der Zertifikatsanträge erfolgt automatisiert und erlaubt eine sofortige Ausstellung des Zertifikats an das Zertifikatsausgabe Wie auch beim Zertifikatsantrag stellt die Zertifikatsausgabe durch die Commerzbank AG Inhouse Gateway CA weitgehend einen automatischen Prozess dar. Im Abschnitt 4. unter Beantragung und Nutzung ist der Prozess für die Zertifikatsausgabe zu entnehmen. Detailinformationen zur Zertifikatsausgabe können bei Bedarf von der GS-ITR erfragt werden Aktivitäten der CA bei Zertifikatsausgabe Vor Ausgabe der Zertifikate an die Zertifikatsnehmer werden folgende Arbeitschritte CA-seitig ausgeführt. Validierung der Zertifikatsanforderung für ein Verschlüsselungs/Signaturzertifikat durch das CA Richtlinienmodul Commerzbank AG - Seite 21\n22 Archivierung des Verschlüsselungs/Signatur Zertifikats und der Zertifikatsanforderung in der Datenbank der Commerzbank AG Inhouse Gateway CA Zertifizierungsstelle Ausgabe der Verschlüsselungs/Signatur Zertifikate für den Antragssteller an das Security Gateway Ausgabebenachrichtigung der Zertifikatsnehmer durch die CA Der Benutzer oder auch Zertifikatsnehmer wird indirekt bei jeder erfolgreich ausgehenden verschlüsselten Nachricht durch das informiert. Eine direkte Ausgabebenachrichtigung durch die ausstellende Zertifizierungsstelle findet aber nicht statt Zertifikatsannahme Wie auch beim Zertifikatsantrag stellt die Zertifikatsannahme weitgehend einen automatischen Prozess dar. Im Abschnitt 4. unter Beantragung und Nutzung ist der Prozess für die Zertifikatsannahme zu entnehmen. Detailinformationen zur Zertifikatsausgabe können bei Bedarf von der GS-ITR erfragt werden Verfahren der Zertifikatsannahme Antragsstellung und gesicherte Kommunikation erfolgt in Namen des Zertifikatsnehmers durch das, aber nicht durch den Zertifikatsnehmer selbst. Antragssteller und Zertifikatsnehmer unterscheiden sich in dieser X.509 PKI Implementierung. Der Antragssteller ist technisch gesehen das, wohingegen die Zertifikatsnehmer die Nutzer der Commerzbank darstellen. Die Zertifikatsannahme findet wie auch schon bei der Antragsstellung durch das Security Gateway statt. Wenn eine erfolgreich verschlüsselte Nachricht durch den Zertifikatsnehmer entschlüsselt werden kann, gilt das Zertifikat als angenommen durch den Zertifikatsnehmer Publikation des Zertifikats Die Publikation der Verschlüsselungs/Signatur Zertifikate erfolgt automatisiert durch das Security Gateway in den lokalen Verzeichnisdienst. Keine Benutzerintervention ist hierzu notwendig. Externe Empfängerzertifikate für sichere Kommunikation werden durch den Commerzbank RA Officer in das, oder genauer in das Gateway Admin Interface, eingestellt. Das Gateway selbst übernimmt dann die Verwaltung und Publikation der Empfängerzertifikate. Die Publikation der Commerzbank CA Zertifikate für die Commerzbank AG Inhouse Root CA und die Commerzbank AG Inhouse Gateway CA wird auf den PKI Web Servern einmalig manuell durch die GS-ITR ausgeführt Ausgabebenachrichtigung anderer Entitäten durch die CA Eine Ausgabebenachrichtigung an andere Entitäten durch die Commerzbank CAs findet nicht statt. Commerzbank AG - Seite 22\n23 4.5. Schlüsselpaar- und Zertifikatsverwendung Grundsätzlich ist der Gebrauch des Schlüsselpaares für die Verschlüsselung bzw. Entschlüsselung von Informationen und zur Erstellung bzw. Validierung von Signaturen vorgesehen. Die tatsächliche Umsetzung in Rahmen der Lösung ist der primäre Ansatz die Verschlüsselung und Entschlüsselung der externen Kommunikation über das Gateway Nutzung des privaten Schlüssels und Zertifikats durch den Zertifikatsnehmer Die Nutzung der Zertifikate durch den Zertifikatsnehmer hat den Commerzbank Zertifikatsrichtlinien zu folgen. In Kapitel 1.4. Anwendungsbereich von Zertifikaten sind die zulässigen und unzulässigen Anwendungen der Schlüssel bzw. Zertifikate festgelegt. Außerdem muss der Zertifikatsnehmer bei der Nutzung der privaten Schlüssel seine in der Zertifikatsrichtlinie definierten Pflichten erfüllen Nutzung des privaten Schlüssels und Zertifikats durch vertrauende Parteien Die Nutzung der Zertifikate durch vertrauende Parteien hat den zugewiesenen Zertifikatsrichtlinien seiner Organisation zu folgen. Dort sind die zulässigen und unzulässigen Anwendungen der Schlüssel bzw. Zertifikate festgelegt Zertifikatserneuerung In Rahmen der Commerzbank X.509 PKI findet die Zertifikatserneuerung ausschließlich mit Schlüsselwechsel statt. Eine Erneuerung der Zertifikatslebensdauer mit gleichen Schlüsselpaaren ist nicht vorgesehen. Daher sind alle nachfolgenden Punkte unter 4.6. für die Commerzbank X.509 PKI nicht zutreffend Umstände für eine Zertifikatserneuerung Nicht zutreffend Antragsberechtigte für eine Zertifikatserneuerung Nicht zutreffend Durchführen einer Zertifikatserneuerung Nicht zutreffend Erneuerungsbenachrichtigung für den Zertifikatsnehmer Nicht zutreffend Verfahren zur Annahme der Zertifikatserneuerung Nicht zutreffend Publikation des erneuerten Zertifikats durch die CA Nicht zutreffend. Commerzbank AG - Seite 23\n24 Erneuerungsbenachrichtigung anderer Entitäten durch die CA Nicht zutreffend Zertifikatserneuerung mit Schlüsselwechsel In Rahmen der Commerzbank X.509 PKI findet die Zertifikatserneuerung ausschließlich mit Schlüsselwechsel statt. Technisch betrachtet handelt es sich um die Ersetzung eines Zertifikates durch ein Zertifikat mit neuer Gültigkeitsdauer und für einen neuen öffentlichen Schlüssel (respektive auch neuen privaten Schlüssel) aber sonst unveränderten Inhaltsdaten Umstände für eine Zertifikatserneuerung mit Schlüsselwechsel Die Zertifikatserneuerung mit Schlüsselwechsel kann beantragt werden, wenn die folgenden Voraussetzungen erfüllt sind: das alte Zertifikat wurde gesperrt die im Zertifikat enthaltenen Daten sind noch korrekt. der alte Schlüssel kann oder darf nicht mehr verwendet werden, weil er (möglicherweise) kompromittiert wurde die Gültigkeitsdauer des neuen Zertifikats keine ausreichende Sicherheit mehr bietet kann technisch nicht mehr genutzt werden kann (Verlust des privaten Schlüssels oder kein Zugriff auf private Schlüssel) Antragsberechtigte für eine Zertifikatserneuerung mit Schlüsselwechsel Sind alle Zertifikatsnehmer, denen ein gültiges Commerzbank Verschlüsselungs /Signatur Zertifikat durch das Security gateway zugewiesen wurde und: Commerzbank Mitarbeiter, externer Mitarbeiter der längere Zeit bei der Commerzbank beschäftigt ist. In der Regel wird eine kontinuierliche Beschäftigungsdauer von mehr als 3 Monaten vorausgesetzt Durchführen einer Zertifikatserneuerung mit Schlüsselwechsel Der Prozess ist analog der initialen Antragsstellung. Das führt die Zertifikatserneuerung mit Schlüsselwechsel automatisiert aus Erneuerungsbenachrichtigung für den Zertifikatsnehmer Die Überprüfung der Zertifikatslebensdauer erfolgt durch das Gateway als Intermediär. Soweit das für den Zertifikatsnehmer ein neues Zertifikat angefordert hat wird eine Erneuerungsbenachrichtigung durch Gateway für den Zertifikatsnehmer generiert. Eine direkte Ausgabebenachrichtigung durch die ausstellende Commerzbank Zertifizierungsstelle findet aber nicht statt. Commerzbank AG - Seite 24\n25 Verfahren zur Annahme der Zertifikatserneuerung mit Schlüsselwechsel Auch bei der Zertifikatserneuerung findet die Zertifikatsannahme durch das Gateway automatisiert statt. Wenn eine ausgehende Nachricht erfolgreich im Auftrag des Zertifikatsnehmers durch das verschlüsselt werden kann, gilt auch das erneuerte Zertifikat als angenommen durch den Zertifikatsnehmer. Bei jeder verschlüsselt ausgehenden Nachricht wird die Lebensdauer des Verschlüsselungs/Signatur Zertifikats geprüft Publikation des erneuerten Zertifikats durch die CA Die Publikation der erneuerten Verschlüsselungs/Signatur Zertifikate für die Zertifikatsnehmer erfolgt automatisiert durch das in dem lokalen Verzeichnisdienst. Keine Benutzerintervention ist hierzu notwendig. Die Publikation der erneuerten Commerzbank CA Zertifikate für die Commerzbank AG Inhouse Root CA und die Commerzbank AG Inhouse Gateway CA wird auf den PKI Web Servern einmalig und manuell durch die GS-ITR ausgeführt Erneuerungsbenachrichtigung anderer Entitäten durch die CA Eine Ausgabebenachrichtigung an andere Entitäten durch die Commerzbank CAs findet nicht statt Zertifikatserneuerung mit Schlüsselwechsel und Datenanpassung In Rahmen der Commerzbank X.509 PKI findet die Zertifikatserneuerung ausschließlich mit Schlüsselwechsel statt. Eine Anpassung der Zertifikatsinhalte (Datenanpassung) ist nicht vorgesehen. Daher sind alle nachfolgenden Punkte unter 4.8. für die Commerzbank X.509 PKI nicht zutreffend Umstände für eine Zertifikatserneuerung mit Schlüsselwechsel und Datenanpassung Nicht zutreffend Antragsberechtigte für eine Zertifikatserneuerung mit Schlüsselwechsel Nicht zutreffend Durchführen einer Zertifikatserneuerung mit Schlüsselwechsel und Datenanpassung Nicht zutreffend Erneuerungsbenachrichtigung für den Zertifikatsnehmer Nicht zutreffend Verfahren zur Annahme der Zertifikatserneuerung mit Schlüsselwechsel mit Datenanpassung Nicht zutreffend Publikation des erneuerten Zertifikats durch die CA Nicht zutreffend. Commerzbank AG - Seite 25\n26 Erneuerungsbenachrichtigung anderer Entitäten durch die CA Nicht zutreffend Zertifikatssperrung und -suspendierung Es ist nur eine Zertifikatssperrung und keine Zertifikatssuspendierung vorgesehen Umstände für die Sperrung Ein Verschlüsselungs/Signatur Zertifikat ist in den folgenden Fällen zu sperren: Wenn der berechtigte Verdacht besteht, dass der private Schlüssel, der zum öffentlichen Schlüssel im Zertifikat korrespondiert, kompromittiert wurde, d.h. dass ein Unbefugter den privaten Schlüssel nutzen kann. Wenn der berechtigte Verdacht besteht, dass die für die Erzeugung und Anwendung des privaten Schlüssels, der zum öffentlichen Schlüssel im Zertifikat korrespondiert, eingesetzten Algorithmen, Parameter und Geräte die Fälschungssicherheit der erzeugten Signaturen nicht mehr gewährleisten. Wenn der Eigentümer sein Zertifikat nicht mehr nutzen kann, z.b. weil das Security Gateway keinen Zugriff auf das Schlüsselmaterial mehr hat. Wenn zu dem Zertifikat, eine Zertifikatserneuerung mit Schlüsselwechsel beantragt wurde oder in Kürze beantragt wird. Wenn die Commerzbank AG ihre Zertifizierungsdienste eingestellt. In diesem Fall werden sämtliche von den Zertifizierungsdiensten ausgestellten Zertifikate gesperrt. Die Verschlüsselungs/Signatur Zertifikate sind zu sperren, wenn der Zertifikatseigentümer die Voraussetzungen für die Beantragung des Zertifikates nicht mehr erfüllt, z.b. weil der Commerzbank Mitarbeiter aus dem Dienst ausscheidet Antragsberechtigte für eine Sperrung Folgende Personenkreise und Instanzen sind berechtigt Zertifikate zu sperren: die Sperrung eines Verschlüsselungs/Signatur Zertifikat kann durch o o o o den Zertifikatsnehmer selbst (Zertifikatsinhaber), seinen Vertreter (durch Vollmacht), seinen Vorgesetzten oder durch den Commerzbank RA Officer veranlasst werden. Die Sperrung von CA Zertifikaten kann durch die Leitung der Commerzbank Zertifizierungsstellen veranlasst werden Durchführung einer Zertifikatssperrung Die Zertifikatssperrung erfolgt über 2 Wege: Per schriftlichen Antrag und per , wobei ein schriftliche Antrag nachgereicht werden muss. Das Formular zum Sperren des Zertifikats liegt im Intranet der Commerzbank. Der Mitarbeiter lädt sich dieses Formular, füllt es aus, unterschreibt es und schickt es per Hauspost zum RAO. Stellvertretend kann auch ein Vorgesetzter des Mitarbeiters diesen Antrag stellen. Commerzbank AG - Seite 26\n27 Eine Ausnahme bildet die sofortige Sperrung, die durch eine vorgenommen werden kann. Es erfolgt die Identifizierung des Mitarbeiters durch seine Absende-Adresse. Stellvertretend kann auch ein Vorgesetzter des Mitarbeiters diesen Antrag stellen. Ein Formular ist in diesem Fall nachzureichen. Durchgeführt wird die Zertifikatssperrung grundsätzlich durch den Commerzbank RA Officer. Hierzu findet die Sperrung mit der Administrationssoftware des s gegen die Inhouse Gateway CA statt Meldefrist von Sperranträgen für Zertifikatsnehmer Es sind keine vorgeschriebenen Fristen festgelegt. Grundsätzlich soll eine Meldung von Sperranträgen direkt erfolgen Bearbeitungsdauer von Sperranträgen durch die CA Es ist keine festgeschriebene Bearbeitungsdauer von Sperranträgen durch die CA spezifiziert Prüfung des Zertifikatsstatus durch vertrauende Parteien Eine Überprüfung des Zertifikatsstatus durch vertrauende Parteien wird empfohlen. Der Sperrstatus von Commerzbank Verschlüsselungs/Signatur Zertifikaten und von Commerzbank Zertifizierungsstellen Zertifikaten können über die entsprechenden Sperrlisten geprüft werden. Die aktuellen Zertifikatssperrlisten können durch die in den Zertifikat enthaltenen CDPs (CRL Distribution Points) heruntergeladen werden Ausstellungszeiträume für CRLs Folgende Ausgabeschemata sind für die Commerzbank X.509 PKI gültig: Commerzbank Inhouse Root CA: CRL Veröffentlichungsperiode: 3 Monate CRL Veröffentlichung Überlappungsperiode: 1 Monat Commerzbank Inhouse Gateway CA: CRL Veröffentlichungsperiode: 1 Woche CRL Veröffentlichung Überlappungsperiode: 1 Woche Maximale Latenz von CRLs Die CRLs stehen sofort nach Veröffentlichung auf den Commerzbank PKI Web-Servern zur Verfügung. Eine Latenzzeit von CRLs ist daher nicht zu erwarten Online Sperrung und Statusprüfung von Zertifikaten nicht zutreffend. Online Sperrung und Statusprüfung ist für die Commerzbank X.509 PKI nicht vorgesehen Anforderung für die Online Prüfung des Sperrstatus nicht zutreffend. Commerzbank AG - Seite 27


Artikel aktualisiert: Dienstag, 01.03.2016 21:25 Uhr\nLübeck. Ein Alarm reißt mich unsanft aus meinem Traum. Im Halbdunkeln schlüpfe ich in die klobigen Sicherheitsschuhe und trete aus dem studentischen Dienstzimmer in den ungnädig hellen Flur. Das Faxgerät liefert ein Blatt Papier, nun erscheinen Fahrer und Arzt ebenfalls schlaftrunken. „Atemnot“ rufe ich ihnen entgegen und lese die Adresse vor, die mir das Fax verrät.\nUnd schon geht es los. Wir springen ins Notarzteinsatzfahrzeug, kurz NEF, welches bald darauf die Stadt in Blau hüllt. Es ist mein erster Dienst meines NEF-Praktikums, ein Wahlfach, das von der Klinik der Anästhesiologie angeboten wird.\nWarum ist dieses Praktikum, ungeachtet der über 180 Stunden Mehrarbeit, die man sich damit aufbürdet, dermaßen beliebt bei den Studenten? Teilnahmebedingung ist die erfolgreich abgeschlossene Lehrveranstaltung der Notfallmedizin und Anästhesie. Wir alle haben also schon einmal intubiert, reanimiert und defibrilliert — an einer Puppe, und diese war nachsichtig mit uns. Das hier ist aber keine Simulation, das Ausmaß dieser Erkenntnis vertreibt auch den letzten Fetzen Müdigkeit aus meinem Körper. Und genau das macht die Anziehungskraft dieses Praktikums aus.\nDass wir bereits im Studium an solchen Einsätzen teilnehmen können, empfinde ich als weitsichtig und schätze dieses Privileg. Der Notarzt muss unter Adrenalin unmittelbar eine Entscheidung treffen.\nEine Entscheidung, für die es kein Aufschieben gibt, und die sich maßgeblich auf den weiteren Verlauf des Patienten auswirkt. Ich beobachte, wie der Arzt dabei trotz alledem Ruhe bewahrt und vermittelt, und dies scheint mir eine Fähigkeit zu sein, mit dessen Erarbeitung bereits im Studium begonnen werden sollte.


Medion E5001 Ersatzteile? (Smartphone)\nMedion E5001 Ersatzteile?\nHabe ein Medion E5001 und wollte wissen ob man dafür Ersatzteile kriegt oder es einen Asus Doppelgänger gibt ??\nwas für ein Ersatzteil brauchst du denn?????\npeniscopter 13.07.2017, 20:19\nDisplay, Akku sonstiges\nblackhaya 13.07.2017, 20:20\nAkku kann man nachkaufen, aber bei so einem Billig-Teil lohnt sich enifach kein Ersatzdisplay.\nMedion computer qualität?\nKeine Marken pc's kaufen?\nHallo, ich weiß das viele sagen es ist günstiger ihn selbst zu bauen aber ich möchte mir gerne einen von Asus/Medion holen. Ist das so verkehrt oder nicht. Ich meine ich kann ja dort auch alle Komponenten austauschen.


Veröffentlicht von Meztitaur am 27.06.2020 27.06.2020\nBei den Tischspielen kГnnen Sie Casino Klassiker wie Roulette und Blackjack spielen. Man sich fГr eine Demoversion ohne reale Gewinne, die Anmeldung so. Zertifiziert und sГmtliche Zertifikate kГnnen Sie auf der Casino Seite einsehen.\nslots Aktionscode Hier gibt es alles zum aktuellen slots Bonus. Wir stellen Infos über den Bonus und dazugehörige Bedingungen zur Verfügung. Casino Bonus ➨ Aktuelle Gutschein Codes für Echtgeld & Freispiele ✅ Faire Umsatzbedingungen ✅ Hier gibt es den aktuellen Bonus Code. Das besondere Schmankerl des Casinos gibt's jedoch bereits vor der ersten Überweisung – einen No Deposit Bonus. Nachfolgend haben wir das Bonus.\nSpielen Sie täglich von bis Uhr (GMT) Live Casino Blackjack an unserem Xtra-Tisch, um 'Xtra' Boni von € zu gewinnen. Ziehen oder halten. Alle Bonusangebote mit allen benötigten Aktionscodes wichtigen Details - vom 88€ Startgeschenkt über den 30€ PayPal Bonus bis hin zum €. slots Aktionscode Hier gibt es alles zum aktuellen slots Bonus. Wir stellen Infos über den Bonus und dazugehörige Bedingungen zur Verfügung.\nHierfür müssen sie sich lediglich registrieren und eine erste Einzahlung tätigen. Wir haben sie hier zusammengefasst:. Alle Gewinne, die durch den Einsatz des Bonusbetrags erzielt Guthaben De Seriös, werden erst ausgezahlt, wenn alle Bonusbedingungen erfüllt wurden. Bonus: bis zu 3.\nWie finde 888 Aktionscode das beste Online Casino. - 888 Aktionscode\nDazu können sich bestehende Kunden über die Vielzahl der Promotionen freuen, mit denen man sich täglich verschiedenste Boni oder Freispiele sichern kann. Alle Bonusangebote mit allen benötigten Aktionscodes wichtigen Details - vom 88€ Startgeschenkt über den 30€ PayPal Bonus bis hin zum €. slots Aktionscode Hier gibt es alles zum aktuellen slots Bonus. Wir stellen Infos über den Bonus und dazugehörige Bedingungen zur Verfügung. Erfahren sie bei uns, ob sie einen Aktionscode brauchen um sie für die Bereiche Poker, Casino und Sportwetten bei jeweils einen tollen. Casino Bonus ➨ Aktuelle Gutschein Codes für Echtgeld & Freispiele ✅ Faire Umsatzbedingungen ✅ Hier gibt es den aktuellen Bonus Code.\nsport Bonus Code & Aktionscode Zuletzt aktualisiert & geprüft: So sichern Sie sich Ihren sport Bonus Code und Aktionscode sport gehört zu einer Unternehmensgruppe, die zu verschiedenen Anlässen bereits mehrfach ausgezeichnet wurde. Casino ist ein Urgestein der online Casino Industrie, die alle den Weg zurück in International Number Format: +1 xxxxxxx Then check it here! Learn which area is covered under the code , along with the service provider that works with this code. You can also find the location of a caller whose number begins with Für die Aktivierung des Sportwetten Bonus war früher ein Aktionscode notwendig, muss beim Angebot bis Euro aber nicht mehr angegeben werden. Dennoch gewährt dieser Online Wettanbieter den Bonus nicht automatisch. Zunächst muss nämlich die Ersteinzahlung einmal vollständig in Sportwetten mit der Mindestquote umgesetzt werden. slots Aktionscode Hier gibt es alles zum aktuellen slots Bonus. Wir stellen Infos über den Bonus und dazugehörige Bedingungen zur Verfügung. Außerdem erklären wir euch alle Details sowie die Vor- und Nachteilen beim slots Bonus. Dabei haben wir nicht nur unter die Lupe genommen, welche Bonus Codes und Gutscheinaktionen es gibt. Betway Casino Login der Anleitung kannst du dich orientieren. Bestandskunden Products Auf dieser Seite werdet alles über die Bonusangebote von Smava Bewertungen erfahren. Gleichzeitig aktionscode ihr dafür ganze 90 Tage Zeit, bevor nicht umgesetzte Beträge verfallen. Klicken sie zur Muril bei auf unseren Link, so werden sie direkt 888 Aktionscode. Wer ganz genau über Paypal Geld Zurückfordern möchte wie dies funktioniert und wie dieser Bonus dabei im Vergleich mit anderen Pokerräumen dasteht, findet dazu in diesem Abschnitt alle relevanten Informationen. Aber auch viele andere spannende Sportarten sind dort vertreten. Wir setzen auf unserer Website Cookies ein. Dabei ist der Ausgang der Partie irrelevant — wichtig ist, wie dein Team im gesamten Turnier abschneidet. Diese Ersteinzahlung wird jedem neuen Spieler mit einem exklusiven Bonus vergütet. Du kannst Dein Abenteuer bei Slots mit 25 Freispielen beginnen. Nun geht Sports 1 in den Bereich Lotto Glücksrakete sport Ein- und Auszahlung. Neueste Boni. Hier findest Du die Bonusbedingungen im Überblick.\nDas Angebot von beschränkt sich aber nicht nur auf Poker. Aber auch viele andere spannende Sportarten sind dort vertreten. Diese Bonusbedingungen müssen erfüllt werden, um sich Gewinne aus Spielen mit Bonusgeld auszahlen zu lassen:.\nWir haben sie hier zusammengefasst:. Niemals sollte man sich dabei übernehmen. Vorher ist keine Auszahlung möglich bzw.\nDas ergibt Euro und Euro hat der Neukunde zur Verfügung. Wir raten dabei möglichst kleine Schritte zu wählen.\nManche Wettmärkte sind nur saisonal vorhanden, andere dauerhaft.\nHier 888 Aktionscode sie dann den Spielaufbau, die einen 888 Aktionscode verlangen. - 888slots Bonus – 200€ Willkommensbonus\nDies geht bis maximal Euro und mit mindestens 20 Euro. 3/2/ · sport Bonus Code & Aktionscode Zuletzt aktualisiert & geprüft: So sichern Sie sich Ihren sport Bonus Code und Aktionscode. sport gehört zu einer Unternehmensgruppe, die zu verschiedenen Anlässen bereits mehrfach ausgezeichnet wurde. Dabei beschränkten sich diese Spieler mit deutschem Wohnsitz können jetzt wieder 78%. Casino Bonusbedingungen. Meldet man sich zum ersten Mal in diesem Casino Portal an, dann hat man Anspruch auf einen Willkommensbonus, der bei einem maximalen Wert von € liegt und sich zu % aus der Höhe der eigenen Einzahlung im Casino berechnet. Um den kompletten Bonus zu bekommen, sollte man also € an das Casino überweisen. Poker Aktionscode Eingabe. Eine Eingabe eines Poker Aktionscode während der Anmeldung wird nicht mehr benötigt, ihr sichert euch den $ Bonus automatisch mit dem richtigen Download und einer kostenlosen Anmeldung – das ist alles. Wer sich den Poker Download mit nur $ installiert, aber noch nicht angemeldet hat, kann sich.\nTabei\t· 27.06.2020 um 10:03


Netz & Strecken - Air Cairo feiert Comeback, Swiss stoppt Condor-Zubringer, Bahn baut aus - airliners.de\nNetz & Strecken Air Cairo feiert Comeback, Swiss stoppt Condor-Zubringer, Bahn baut aus\nDas wöchentliche airliners.de-Netzwerk-Briefing. Dieses Mal unter anderem mit dem Comeback von Air Cairo in Frankfurt und Düsseldorf, dem Ende von Condor-Zubringerflügen mit der Swiss sowie neuen Städteverbindungen der Deutschen Bahn.\nDer ägyptische Ferienflieger Air Cairo kommt wieder nach Deutschland. Laut Mitteilung verbindet die Airline ab dem 19. Dezember Hurghada mit Frankfurt und Düsseldorf. Beide Verbindungen stehen bis Ende der Winterflugplanperiode einmal pro Woche auf dem Flugplan. Alle Flüge werden mit Airbus-A320-Jets durchgeführt. Bereits bis Ende 2019 flog die Airline nach Deutschland.\nLufthansa-Tochter Air Dolomiti hat mitgeteilt, im kommenden Frühjahr eine Verbindung von München ins dänische Aarhus aufzulegen. Der Erstflug ist für den 29. März terminiert. Die Codeshare-Flüge finden dreimal wöchentlich statt.\nNetz & Strecken Das wöchentliche airliners.de-Netzwerk-Briefing. Dieses Mal unter anderem mit neuen Condor-Flügen ab Leipzig/Halle, dem Ausbau der ukrainischen Airline Skyup in Deutschland sowie der Rückkehr von Singapore Airlines nach München.


Vom E-CAD zur unternehmensweiten Engineering-Lösung - me magazin\nStartseiteMechatronikEngineeringVom E-CAD zur unternehmensweiten Engineering-Lösung\n7. November 2018 [me] Redaktion Engineering, Themenübergreifend\nDie Gründe, warum integrative Engineering-Software wie die von WSCAD aus Bergkirchen bei Professionals hoch im Kurs steht, liegen auf der Hand: Die Erstellung von MSR-Anlagenschemas, Fließdiagrammen aus der Verfahrenstechnik oder Fluid- und Stromlaufplänen gehen leicht von der Hand. Der elektrische Schalter eines hydraulischen oder pneumatischen Ventils ist im Stromlaufplan derselbe wie im Fluidplan oder im Schaltschrankaufbau. Die Symbole und Artikeldaten kommen aus der mitgelieferten umfangreichen Datenbank und sind in allen Plänen miteinander verknüpft. Wer nicht immer mit einer großen Artikeldatenbank arbeiten möchte, kann individuelle oder projektbezogene Datenpools anlegen, die genau die für das Projekt oder vom Auftraggeber zugelassenen Produkte umfassen.\nWeltweit über 125.000 Anwender erreichen\nWer weitere Artikeldaten und Symbole sucht, hat eine gute Chance, sie in wscaduniverse.com zu finden. In dem Datenportal unter der gleichnamigen Web-Adresse stehen über eine Million Artikeldaten von über 115 unterschiedlichen Herstellern im WSCAD- und im Eplan-Format bereit. Inklusive schneller Such- und Filterfunktionen und vor allem kostenlos. Für alle Eplan-Anwender, die keinen Wartungsvertrag haben, ist das eine mehr als interessante Alternative. Einfach direkt aus der Anwendung heraus aufrufen oder online anmelden, filtern, finden und in den eigenen Plänen nutzen. Auch für Hersteller lohnt es sich, ihre Produktdaten in beiden E-CAD-Formaten einzustellen: die Einstellung ist kostenlos und sie erreichen auf diesem Weg weltweit über 125.000 Anwender.\nDie ständig wachsende Verfügbarkeit fertiger und geprüfter Artikeldaten ist aber nur ein Vorteil der WSCAD-Lösung. Sechs miteinander in einem Kern verschmolzene Disziplinen ermöglichen es, komplexe Anlagen und Systeme Gewerke übergreifend zu planen und Gebäude zu automatisieren. Die Software unterstützt die gesamte Planung und Dokumentation – angefangen von Diagrammen mit intelligenten Messstellen aus der Verfahrenstechnik über Stromlaufpläne, Pneumatik- und Hydraulikpläne aus der Fluidtechnik bis zum Schaltschrankaufbau. Auch die komplette Gebäudeautomatisierung und Elektroinstallationsplanung sind mit an Bord. Per Klick auf ein Symbol wechselt man bequem von einen Plan in den anderen. Dies gilt auch für die anschließend erzeugte Dokumentation, zum Beispiel in Form intelligenter PDFs. Per Klick auf ein Ventil im Fluidplan können Servicetechniker vor Ort sofort in den Stromlaufplan oder in den Schaltschrank wechseln.\nWeil man mit der WSCAD-Software sehr schnell und unkompliziert zeichnen kann, eignet sie sich schon fürs Prototyping. Die Vorteile der logischen Verbindungen der Bauteile untereinander und zu anderen Plänen lassen sich von Anfang an nutzen. Zum Beispiel die automatische Vergabe von Schlauchbezeichnungen in der Fluidtechnik. Oder Kabelbezeichnungen im Stromlaufplan, aus denen sich die Kabellisten in der Elektroinstallation und daraus die Material- und Einkaufslisten ableiten. Auf Basis der automatisch generierten Materiallisten und einer Verknüpfung zum ERP-System des Unternehmens erhält man schnell und bereits zu einem sehr frühen Zeitpunkt aktuelle Kalkulationen und Preisübersichten.\nFertigungsintegration und Fremddatenimport\nAlle in WSCAD erzeugten Daten stehen per Knopfdruck in der Fertigung zur Verfügung. Zum Beispiel für die Herstellung einbaufertiger Kabelbündel, der Einzel- oder Serienfertigung von Drähten oder Kabelbeschriftungen und Label-Druck. Auf NC-Fertigungszentren können mit den Daten Schalttafeln und Schranktüren von Schaltschränken produziert werden. Wer Daten aus fremden E-CAD-Systemen geliefert bekommt, kann diese über die Funktion „Import E-CAD Material“ in WSCAD sofort weiter verarbeiten. Ein Import-Wizard liest die zuvor aus anderen E-CAD-Systemen exportierten Klemmenpläne, Material- und Verbindungslisten ein und führt sie im von WSCAD benötigten Format zusammen. Ein Abgleich mit der WSCAD-Datenbank vermeidet Redundanzen innerhalb der WSCAD-Anwendung.\nViel Automation für eine schnelle Planung\nGrundlage für die schnelle Erstellung von Anlagenschemas, Schaltplänen oder Schaltschrankaufbauplänen sind vorgefertigte oder individuell erstellte Makros und Makrovarianten für wiederkehrende Teilpläne. Die Erstellung eigener Makros geht einfach: Schaltung zeichnen, Fenster mit der Maus über den gewünschten Teil des Planes ziehen, Namen vergeben und abspeichern. Sofort kann dieser Teilplan beliebig oft verwendet werden. Die Makrofunktion wird in allen Disziplinen der WSCAD-Suite unterstützt. Eine Besonderheit ist der als Add-On verfügbare Project Wizard: Wie von Zauberhand geführt setzt er Makros und ihre Varianten nach vorgegebenen Regeln zu mehr oder weniger ganzen Plänen über viele Planseiten hinweg zusammen. Noch einen Schritt weiter geht das neue webbasierte Automation Interface: Über diese Schnittstelle können frei wählbare externe Konfiguratoren die WSCAD-Software zur Erstellung von Plänen veranlassen. Dieser Vorgang läuft als Hintergrundprozess im „Silent mode“ ohne Interaktion des Anwenders. Tagelange Planungsarbeit verkürzt sich so auf wenige Minuten. Und so gibt es plötzlich wieder mehr Zeit für strategisch wichtige Dinge.\nSchneller bei mehr Funktionsumfang\nZu den handfesten Vorteilen der WSCAD-Lösung zählt natürlich auch der günstige Preis für Beschaffung und jährliche Wartung. Im direkten Vergleich mit anderen Lösungen am Markt betragen die Kosten bei nahezu identischem Funktionsumfang weit weniger als die Hälfte, teilweise sogar nur ein Viertel. Angesichts angespannter Projektbudgets sicher eine große Hilfe.\nTrotz des gestiegenen und weiter zunehmenden Funktionsumfanges läuft das Programm schneller als je zuvor. Dank der günstigen Einstiegsversionen können Unternehmen, Zulieferer und Selbstständige mit ein und derselben Software durchgängig planen und konstruieren. Mit dem Umfang ist bei WSCAD auch die Unterstützung gewachsen. Neben Schulung und Support gibt es unter dem Dach der Global Business Services eine Reihe von Dienstleistungen, die Unternehmen die Einführung, Integration und den Betrieb der Software als unternehmensweite Lösung erleichtern. Wer beispielsweise seine Installation erweitern möchte, bekommt mit dem Engineering Checkup auf Basis von Best Practices und dem Wissen von WSCAD in nur wenigen Tagen eine Soll-Ist-Analyse mit konkreten Handlungsempfehlungen. Wer mit WSCAD beginnen oder auf WSCAD wechseln möchte, sichert diesen Schritt mithilfe des Migration Checkups professionell ab und überlässt nichts dem Zufall.


Praktische Abschlussprüfung im GaLaBau - Grüne Branche - taspo.de\nJunggärtner bieten Vorbereitungsseminar an\nDie Arbeitsgemeinschaft deutscher Junggärtner veranstaltet ein Seminar zur Vorbereitung auf die praktische Abschlussprüfung im Garten- und Landschaftsbau. Dieses wird an zwei Terminen in der Bildungsstätte Gartenbau in Grünberg angeboten. Zur Auswahl stehen die Termine vom 29. bis 31. Mai oder vom 12. bis 14. Juni 2015. Beide Veranstaltungen richten sich an Auszubildende im dritten Ausbildungsjahr.\nIn Minibaustellen werden praktische Aufgaben aus den Bereichen „Baustellenabwicklung und Bautechnik“ sowie „Vegetationstechnik“ durchgeführt. Ebenso wird das fachgerechte Einmessen und Abstecken von Baustellen geübt.\nDas Lesen von Plänen und Leistungs-verzeichnissen und deren Übertragung auf die Baustelle sind weitere Inhalte der Veranstaltung. Die praktischen Inhalte werden im Laufe des Seminars durch theoretische Grundlagen ergänzt. Tipps & Tricks zum Zeitmanagement und zu den richtigen Verhaltensweisen während der Prüfung runden das Seminar ab.\nWeitere Informationen und AnmeldungArbeitsgemeinschaft deutscher Junggärtner (AdJ) info@junggaertner.dewww.junggaertner.de


Über uns - Expert Jäger\nwurde das konzessionierte Elektrounternehmen in St. Primus am Turnersee gegründet.\nexpandierte das Unternehmen, da es sowohl ein größere Werkstätte als auch eine größere Verkaufsfläche benötigte.\nNach längerem Suchen übersiedelte das Unternehmen in die Büchsenmacherstadt Ferlach und mietete sich vorerst mit dem Elektrowarenverkauf am Hauptplatz im ehemaligen Scholz Gebäude ein. Kurze Zeit später wurde jedoch auch diese Verkaufsfläche zu klein.\nbot sich in der Loiblstraße 12 der Kauf des Elektrounternehmens Stattmann an. Im Zuge des Kaufs wurden die Verkaufsfläche und die Werkstätte auf jeweils 200m² vergrößert.\nZu dieser Zeit entstand außerdem der Firmenwortlaut:\nHI-FI-STEREO-CENTER JÄGER konz. Elektrounternehmen.\nIm Verkauf beschäftigte man 27 Elektrowarenverkaufer. Im Elektroinstallationsbereich waren 7 Elektriker beschäftigt.\nBisher bildete das Unternehmen insgesamt im Elektrowarenverkauf 9 und im Installationsbereich 15 Lehrlinge aus.\nZurzeit beschäftigt das Unternehmen eine Buchhaltungskraft, zwei gelernte Techniker und zwei Helfer. Im Verkauf stehen die Begründer Ferdinand und Adelheid Jäger.


Suchergebnisse für „Novalis“ – Zitate u. Weisheiten\nSuchergebnisse für Novalis\nWeisheiten und Sprüche von Novalis: “Der Geist führt einen ewigen Selbstbeweis.” Novalis (1772 – 1801), voller Name: Georg Philipp Friedrich von Hardenberg deutscher Dichter Alle […]\n21. Dezember 2012 Locke 0\nWeisheiten und Sprüche von Novalis: “Vieles ist zu zart, um gedacht, noch mehreres, um besprochen zu werden.” Novalis (1772 – 1801), voller Name: Georg Philipp […]\nWeisheiten und Sprüche von Novalis: “Alle Ängstlichkeit kommt vom Teufel. Der Mut und die Freundlichkeit ist von Gott.” Novalis (1772 – 1801), voller Name: Georg […]\nWeisheiten und Sprüche von Novalis: “Der Poet versteht die Natur besser als der wissenschaftliche Kopf.” Novalis (1772 – 1801), voller Name: Georg Philipp Friedrich von […]\nWeisheiten und Sprüche von Novalis: “Körper, Seele und Geist sind die Elemente der Welt.” Novalis (1772 – 1801), voller Name: Georg Philipp Friedrich von Hardenberg […]\nWeisheiten und Sprüche von Novalis: “Vernunft und Phantasie ist Religion – Vernunft und Verstand ist Wissenschaft.” Novalis (1772 – 1801), voller Name: Georg Philipp Friedrich […]


1. Vertragsschluss und Vertragstextspeicherung\nDie Teilnahmeanmeldung bildet im Rahmen der gesetzlichen Bestimmungen (§§ 145 bis 147 BGB) ein verbindliches Angebot. Der Vertragsschluss erfolgt im Wege des elektronischen Geschäftsverkehrs (Internet) über die Internetseite der BMW AG. Der Teilnehmer gibt sein verbindliches Angebot dadurch ab, dass er die Schaltfläche „verbindlich und kostenpflichtig anmelden“ betätigt. Der Vertrag kommt mit Annahme dieses Angebots oder bei Buchung eines Fahrerlebnisses mit mindestens einer Übernachtung (Reiseleistung im Sinne des § 651a BGB) mit dem Zugang der Reisebestätigung durch die BMW AG zustande. Dabei verzichtet der Teilnehmer auf den Zugang einer Annahmeerklärung (§ 151 BGB). Die BMW AG wird dem Teilnehmer unverzüglich eine Bestätigungs- oder Ablehnungsmitteilung übermitteln. Der Vertragstext und die Anmeldedaten werden durch die BMW AG zwar gespeichert, sind nach Abgabe des Angebots allerdings nicht mehr online abrufbar.\n2. Fälligkeit der Zahlungspflichten\n2.1. Der Teilnahmepreis wird in voller Höhe 28 Tage vor Beginn des Fahrerlebnisses oder Motorrad Events fällig. Für Fahrerlebnisse, die mindestens eine Übernachtung enthalten, tritt die Fälligkeit ein, sofern zusätzlich ein wirksamer Kundengeldabsicherungsvertrag besteht und der Sicherungsschein mit Namen und Kontaktdaten des Kundengeldabsicherers in klarer, verständlicher und hervorgehobener Weise übergeben wurde. Bei Vertragsschluss weniger als 28 Tage vor Beginn des Fahrerlebnisses oder Motorrad Events wird der Teilnahmepreis sofort fällig.\n2.2. Leistet der Teilnehmer die Zahlung des Teilnahmepreises nicht entsprechend den vereinbarten Zahlungsfälligkeiten, obwohl die BMW AG zur ordnungsgemäßen Erbringung der Fahrerlebnisse bereit und in der Lage ist, ihre gesetzlichen Informationspflichten erfüllt hat und kein gesetzliches oder vertragliches Zurückbehaltungsrecht des Teilnehmers besteht, so ist die BMW AG berechtigt, nach Mahnung mit Fristsetzung vom Vertrag zurückzutreten und den Teilnehmer mit Rücktrittskosten gemäß Ziffer 8 zu belasten.\n3. Teilnahme am Fahrerlebnis oder Motorrad Event\n3.1. Der bestätigte Teilnahmetermin ist verbindlich.\n3.2. Der Teilnehmer kann statt seiner bzw. dem in der Anmeldung angegebenen Teilnehmer eine andere natürliche Person für die Teilnahme benennen, wenn diese die in Ziffer 3.4 aufgeführten Teilnahmebedingungen erfüllt. Etwaige der BMW AG durch die nachträgliche Benennung entstehende Mehrkosten haben der Teilnehmer und die neu benannte Person gesamtschuldnerisch zu erstatten.\n3.3. Das gesetzliche Recht des Teilnehmers gemäß § 651e BGB vom Reiseveranstalter durch Mitteilung auf einem dauerhaften Datenträger zu verlangen, dass statt seiner ein Dritter in die Rechte und Pflichten aus dem Pauschalreisevertrag eintritt, bleibt durch die vorstehenden Bedingungen unberührt. Eine solche Erklärung ist in jedem Fall rechtzeitig, wenn sie der BMW AG als Reiseveranstalter 7 Tage vor Reisebeginn zugeht.\n3.4. Zur Teilnahme berechtigt sind nur solche Personen, die zur Zeit des Fahrerlebnisses das achtzehnte Lebensjahr vollendet haben und im Besitz einer gültigen Fahrerlaubnis sind sowie für die kein behördlich angeordnetes Fahrverbot besteht. Der Teilnehmer ist verpflichtet, die gültige Fahrerlaubnis vor Antritt des Fahrerlebnisses vorzulegen. Ohne Vorlage einer gültigen Fahrerlaubnis hat der Teilnehmer keinen Anspruch auf Teilnahme an dem Fahrerlebnis.\n3.5. Die Pflicht zur Zahlung des Teilnahmepreises besteht unabhängig davon, ob der Teilnehmer am Fahrerlebnis oder am Motorrad Event teilnimmt. Dies gilt auch in Fällen, in denen nach Ziffer 3.4 eine Teilnahme ausgeschlossen ist oder der Teilnehmer gemäß Ziffer 6 vom Fahrerlebnis ausgeschlossen wird. Die Regelungen der Ziffer 7 bleiben hiervon unberührt.\n3.6. Ist eine Einweisung in die Fahrzeuge und Unterrichtung über die Teilnahmebedingungen des Fahrerlebnisses vorgesehen, ist die Teilnahme an der Einweisung und Unterrichtung zwingende Voraussetzung für die Teilnahme an dem Fahrerlebnis. Ohne eine solche Einweisung und Unterrichtung ist eine Teilnahme an dem Fahrerlebnis nicht möglich.\n3.7. Umfasst die gebuchte Leistung das Führen eines Motorrades, so ist zum Fahrerlebnis eine vollständige Motorrad-Schutzbekleidung (Helm, Handschuhe, Motorradanzug mit Protektoren, knöchelhohe Motorradstiefel) sowie ein gültiger Führerschein mitzubringen. Gewöhnliche Schnürschuhe oder Stiefel (Wanderstiefel, Bundeswehrstiefel etc.) sind nicht zulässig. Die BMW AG behält sich das Recht vor, Teilnehmer ohne genannte Schutzbekleidung vom Fahrerlebnis auszuschließen. In diesem Fall wird die Teilnahmegebühr nicht zurückerstattet.\n3.8. Der Abschluss einer Reiserücktrittskostenversicherung, einer Kranken-, Unfall- und privaten Haftpflichtversicherung sowie einer Versicherung zur Deckung der Rückführungskosten bei Unfall oder Krankheit wird dem Teilnehmer empfohlen.\n4.1. Der Teilnehmer nimmt auf eigenes Risiko am Fahrerlebnis teil und bewegt sich auf eigenes Risiko im öffentlichen Straßenverkehr sowie auf privatem Gelände. Die Haftung der BMW AG richtet sich nach den folgenden Maßstäben: Ist im Leistungsumfang des Fahrerlebnisses auch (mindestens) eine Übernachtung, haftet die BMW AG für solche Schäden, die nicht Körperschäden sind und nicht schuldhaft herbeigeführt wurden, nur in Höhe des dreifachen Teilnahmepreises. Die vorstehende Haftungsbeschränkung erfasst ausschließlich vertragliche Schadensersatzansprüche. Möglicherweise darüberhinausgehende Ansprüche nach internationalen Übereinkünften oder auf solchen beruhenden gesetzlichen Vorschriften bleiben von der Beschränkung unberührt.\nBei anderen Fahrerlebnissen und Motorrad Events haftet die BMW AG nur (i) bei grober Fahrlässigkeit oder (ii) für die zumindest fahrlässige Verletzung von vertragswesentlichen Pflichten, etwa solcher, die der Vertrag der BMW AG nach seinem Inhalt und Zweck gerade auferlegen will oder deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht und auf deren Einhaltung der Teilnehmer regelmäßig vertraut und vertrauen darf; diese Haftung ist auf den bei Vertragsabschluss vorhersehbaren typischen Schaden begrenzt. Die vorstehende Haftungsbeschränkung erfasst vertragliche und außervertragliche Schadensersatzansprüche. Sie gilt nicht bei Vorsatz oder für\nSchäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit des Teilnehmers.\n4.2. Soweit der Schaden durch eine vom Teilnehmer für den betreffenden Schadenfall abgeschlossene Versicherung (ausgenommen Summenversicherung) gedeckt ist, haftet die BMW AG nur für etwaige damit verbundene Nachteile des Teilnehmers, z.B. höhere Versicherungsprämien oder Zinsnachteile bis zur Schadensregulierung durch die Versicherung.\n4.3. Die Haftung des Teilnehmers gegenüber der BMW AG ist der Höhe nach auf 2.500 Euro begrenzt, wenn der Teilnehmer nachweisen kann, dass ihm allenfalls leichte Fahrlässigkeit vorzuwerfen ist.\n4.4. Der Teilnehmer stellt die BMW AG, deren gesetzliche Vertreter sowie Erfüllungsgehilfen von allen Ansprüchen Dritter frei, die durch den Teilnehmer oder durch das von ihm benutzte Fahrzeug im Rahmen des Fahrerlebnisses verursacht wurden. Dies gilt nicht, soweit und solange derartige Ansprüche von der Fahrzeug-Haftpflichtversicherung oder einer anderen Haftpflichtversicherung der BMW AG gedeckt sind. Regressansprüche der Versicherung gegen den Teilnehmer bleiben unberührt.\n4.5. Der Teilnehmer stellt die BMW AG, deren gesetzlichen Vertreter sowie Erfüllungsgehilfen weiter von sämtlichen Ansprüchen aus der Verletzung von Gesetzen, Verordnungen oder sonstigen Vorschriften in Zusammenhang mit dem Gebrauch von Fahrzeugen durch ihn frei, soweit die Verletzung nicht der BMW AG zurechenbar ist. Dies beinhaltet u.a. die Verantwortungs- und Kostenübernahme des Teilnehmers bei Verstößen gegen die anwendbare Straßenverkehrsordnung z.B. bei Geschwindigkeitsüberschreitungen). Die BMW AG ist berechtigt, Zahlungen bei berechtigter Inanspruchnahme zu leisten und im Rahmen dieses Vertrags Rückgriff beim Teilnehmer zu nehmen.\n5. Verhalten der Teilnehmer während des Fahrerlebnisses\nDer Teilnehmer hat sich während des Fahrerlebnisses äußerst diszipliniert zu verhalten und sich strikt an die Weisungen des Personals der BMW AG zu halten. Es wird darauf hingewiesen, dass die Fahrerlebnisse einen eher sportlichen Charakter haben und eine solide körperliche Konstitution und mentale Verfassung der Teilnehmer voraussetzen. Während des gesamten fahraktiven Teils des Fahrerlebnisses gilt ein absolutes Alkoholverbot (0,0 Promille). Bei Verstößen gegen diese Regelungen oder Vorliegen begründeten Verdachts auf eine Alkoholisierung ist die BMW AG berechtigt, den betreffenden Teilnehmer von der weiteren Teilnahme ganz oder teilweise auszuschließen.\nBei Fahrerlebnissen, die mindestens eine Übernachtung enthalten, hat der Teilnehmer dem Vertreter der BMW AG vor Ort einen Reisemangel unverzüglich anzuzeigen. Ist ein Vertreter der BMW AG vor Ort nicht vorhanden und vertraglich nicht geschuldet, sind etwaige Reisemängel der BMW AG als Reiseveranstalter unter der mitgeteilten Kontaktstelle zur Kenntnis zu bringen.\n7. Rücktritt von gebuchtem Fahrerlebnis oder Motorrad Event durch den Teilnehmer (Stornierung)\nDer Teilnehmer ist berechtigt, nach Maßgabe dieser Ziffer 7 vor Beginn des Fahrerlebnisses oder Motorrad Events jederzeit vom Vertrag zurückzutreten. Der Rücktritt ist gegenüber der BMW AG zu erklären. Tritt der Teilnehmer zurück, so werden statt des Teilnahmepreises folgende Stornogebühren berechnet:\nBei eintägigen Fahrerlebnissen ohne Übernachtung und anderen Motorrad Events:\n• ab 14 bis 8 Tage vor Beginn des Fahrerlebnisses oder des anderen Motorrad Events: 50 % des Teilnahmepreises;\n• ab 7 Tage vor Beginn des Fahrerlebnisses oder des anderen Motorrad Events oder Nichterscheinen: 90 % des Teilnahmepreises.\nBei Fahrerlebnissen mit Übernachtung:\n• ab 27 bis 15 Tage vor Beginn des Fahrerlebnisses: 25 % des Teilnahmepreises;\n• ab 14 bis 8 Tage vor Beginn des Fahrerlebnisses: 50 % des Teilnahmepreises;\n• ab 7 Tage vor Beginn des Fahrerlebnisses oder Nichterscheinen: 90 % des Teilnahmepreises.\nDem Teilnehmer bleibt der Nachweis vorbehalten, dass der BMW AG kein Schaden entstanden ist oder dieser niedriger als die berechnete Stornogebühr ist. Die oben genannten Fristen beziehen sich auf den Eingang der Rücktrittserklärung bei der BMW AG. Dem Teilnehmer wird empfohlen, den Rücktritt in Textform (z. B. E-Mail) zu erklären.\nDer Teilnahmepreis für Fahrerlebnisse, die mindestens eine Übernachtung enthalten, wird abzüglich der vorbenannten Stornogebühren unverzüglich, auf jeden Fall aber innerhalb von 14 Tagen nach dem Zugang der Rücktrittserklärung geleistet.\n8. Änderungen von Vertragsinhalten vor Beginn des Fahrerlebnisses, die nicht den Teilnahmepreis betreffen\n8.1. Abweichungen wesentlicher Eigenschaften von Fahrerlebnissen mit Übernachtung von dem vereinbarten Inhalt des Teilnahmevertrages, die nach Vertragsabschluss notwendig werden und von der BMW AG nicht wider Treu und Glauben herbeigeführt wurden, sind der BMW AG vor Reisebeginn gestattet, soweit die Abweichungen unerheblich sind und den Gesamtzuschnitt der Reise nicht beeinträchtigen.\n8.2. Die BMW AG ist verpflichtet, den Teilnehmer über Leistungsänderungen unverzüglich nach Kenntnis von dem Änderungsgrund auf einem dauerhaften Datenträger (z.B. durch E-Mail, SMS oder Sprachnachricht) klar, verständlich und in hervorgehobener Weise zu informieren.\n9. Absage durch die BMW AG\nDie BMW AG behält sich das Recht vor, das Fahrerlebnis oder Motorrad Event wegen Nichterreichen der in der Beschreibung des Fahrerlebnisses oder anderen Motorrad Events angegebenen Mindestteilnehmerzahl bis 29 Tage vor Beginn des Fahrerlebnisses oder anderen Motorrad Events abzusagen.\nDas Fahrerlebnis findet bei jedem Wetter statt. Bei Wetterextremen behält sich die BMW AG zur Sicherheit der Teilnehmer das Recht vor, das Fahrerlebnis kurzfristig abzusagen.\nFindet das gebuchte Fahrerlebnis oder andere Motorrad Event nicht statt, wird der Teilnahmepreis voll zurückerstattet. Der Teilnahmepreis für Fahrerlebnisse, die mindestens eine Übernachtung enthalten, wird unverzüglich, auf jeden Fall aber innerhalb von 14 Tagen nach der Absage geleistet. Weitergehende Ansprüche des Vertragspartners sind ausgeschlossen.\nAusschließlicher Gerichtsstand für sämtliche Ansprüche aus der Geschäftsverbindung mit Kaufleuten ist München. Der gleiche Gerichtsstand gilt, wenn der Vertragspartner keinen allgemeinen Gerichtsstand im Inland hat, nach Vertragsabschluss seinen Wohnsitz oder\ngewöhnlichen Aufenthaltsort aus dem Inland verlegt oder sein Wohnsitz oder gewöhnlicher Aufenthaltsort zum Zeitpunkt der Klageerhebung nicht bekannt ist. Vorbehaltlich zwingender Vorschriften des Verbraucherschutzrechts gilt für alle Streitigkeiten, die sich aus oder aufgrund dieser Vertragsbeziehung ergeben, das Recht der Bundesrepublik Deutschland.\nGemäß der Richtlinie 2013/11/EU (Richtlinie über alternative Streitbeilegung in Verbraucherangelegenheiten) hat die EU-Kommission eine Internetplattform zur Online-Beilegung von Streitigkeiten zwischen Unternehmern und Verbrauchern eingerichtet. Diese Plattform ist erreichbar unter http://ec.europa.eu/consumers/odr. Für die Zwecke dieses Vertrags ist die E-Mail-Adresse von BMW motorrad.zentrum@bmw.de BMW wird nicht an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle im Sinne des VSBG über alternative Streitbeilegung teilnehmen und ist hierzu auch nicht verpflichtet.


Schiller an Lotte von Lengefeld, 30. Mai 1788 - Friedrich Schiller Archiv\nHome › Briefe › An Charlotte v. Lengefeld › Schiller an Lotte von Lengefeld, 30. Mai 1788\nSchiller an Lotte von Lengefeld, 30. Mai 1788\n(Stimmen: 1 Durchschnitt: 2)\n[Volkstädt, den 30. Mai Freitag 1788.]\nWie gefällt Ihnen denn das Regenwetter? Mir sieht es gerade so aus, als wollte es uns um drei oder vier schöne Partien bringen. Wie gut wars, daß wir gestern in Grumbach gewesen sind.\nJetzt komme ich mir vor wie in Weimar. Ich bin auf meine vier Wände reduzirt, und wenn nicht manchmal eine Kuh blökte oder meine Pfauen mir vor dem Hause mit ihrer Silberstimme die Honneurs machten, so würde ich gar nicht gewahr, daß Leben um mich ist.\nHerrn v. B. schicke ich hier Harrenberg’s Gesch. der Jesuiten; und den Merkur gebe ich zurück, weil ich ihn selbst habe. Sie haben mir gestern etwas zu lesen versprochen, aber was es ist, weiß ich nicht mehr. Indessen von Lavater ist es nichts.\nHeute haben Sie bekanntlich die Freitags-Assemblee. Wenn der Himmel sich aufhellt, so sehe ich Sie vielleicht doch noch spät Abends.\nKönnen Sie nicht machen, daß heute Posttag von Weimar ist? An einem Tage wie der heutige weiß ich nichts Bessers als Briefe zu lesen.\nLeben Sie recht wohl! und lassen Sie Alles wohl leben!\n← Schiller an Lotte von Lengefeld, 27. Mai 1788\tSchiller an Lotte von Lengefeld, 31. Mai 1788 →\n(Stimmen: 24 Durchschnitt: 4.2)