| Deutsch |
English |
| Sprachgebrauch |
usage |
| Weitere Identifikatoren KÖNNEN verwendet werden, wie nachstehend beschrieben, sie MÜSSEN jedoch alle auf dieselbe Identität (d. h. das entsprechende X.509v3-Zertifikat) verweisen: a) Der eindeutige Name (Distinguished Name — DN) des Zertifikats, der zur Verifizierung elektronischer Signaturen des im Feld „Service type identifier… |
Additional identifiers MAY be used as follows but they all MUST refer to the same identity (i.e. the related X.509v3 certificate): (a) The distinguished name (DN) of the certificate which can be used to verify electronic signatures of the CSP service… |
| Generell DARF der digitale Identifikator (d. h. das entsprechende X.509v3-Zertifikat) NICHT mehr als einmal in der Vertrauensliste aufscheinen, d. h. es MUSS einen Eintrag für jedes einzelne X.509v3-Zertifikat für einen der gelisteten… |
As a general default principle, the digital identifier (i.e. the related X.509v3 certificate) SHALL NOT be present more than once in the Trusted List, i.e. there SHALL be one entry per single X.509v3 certificate for a certification service under the listed… |
| …d. h. eine Zertifizierungsstelle, die (direkt) QCs ausstellt) unter den gelisteten Zertifizierungsdiensten ein Eintrag pro X.509v3-Zertifikat (z. B. für einen CA/QC-Zertifizierungsdienst) existieren. |
…certificate (e.g. for a CA/QC type certification service) under the listed certification services from a listed CSP in the Trusted List (e.g. a Certification Authority (directly) issuing QCs). |
| zumindest ein X.509v3-Zertifikat der ausstellenden QCA oder einer übergeordneten CA im Zertifizierungspfad. |
i.e., and as a minimum, an X.509 v3 certificate of the issuing QCA or of an upper CA in the certification path. |
| …sorgfältiger Verwaltung und Unterstützung KANN sich die Aufsichts- bzw. Akkreditierungsstelle eines Mitgliedstaats dazu entschließen, das X.509v3-Zertifikat einer Root oder Upper Level CA (z. B. einer Zertifizierungsstelle, die nicht direkt Anwender-QC ausstellt, sondern eine CA… |
…and carefully managed and endorsed conditions, a Member State’s Supervisory Body/Accreditation Body MAY decide to use the X.509v3 certificate of a Root or Upper level CA (e.g. a Certification Authority not directly issuing end-entity QCs but… |
| Erläuterung: Bei einem X.509v3-Zertifikatwert, der im ‚Sdi‘-Abschnitt 5.5.3 eines Dienstes verwendet wird, darf es pro Wert ‚Sti:Sie/additionalServiceInformation‘ nur einen einzigen Diensteintrag in der vertrauenswürdigen Liste geben. |
Note: For an X.509v3 certificate value used in the “Sdi” clause 5.5.3 of a service, there must be only one single service entry in a Trusted List per “Sti:Sie/additionalServiceInformation” value. |
| In diesem Fall und Beispiel würden zwei Einträge mit unterschiedlichen „Sti“-Werten (z. B. CA/QC bzw. CA/PKC in diesem Beispiel) aber demselben „Sdi“-Wert (dem entsprechenden X.509v3-Zertifikat) verwendet werden. |
In this case and example, two entries with different ‘Sti’ values (e.g. respectively CA/QC and CA/PKC in the given example) and with the same ‘Sdi’ value (the related X.509v3 certificate) would be used. |
| „Service digital identity“ („Sdi“) zur Identifikation eines gelisteten Dienstes, z. B. (zumindest) das X.509v3-Zertifikat für eine CA, die QCs ausstellt; |
The ‘Service digital identity’ (Sdi) information identifying a listed service, e.g. the X.509v3 certificate (as a minimum) of a CA issuing QCs, |
| Dieses Feld ist ERFORDERLICH und MUSS zumindest eine Darstellung eines digitalen Identifikators (d. h. das X.509v3-Zertifikat) enthalten, der im Feld „TSP Service Information — Service digital identity“ (Abschnitt 5.5.3) angegeben ist, wobei Format und Bedeutung ETSI TS 102231, Abschnitt 5… |
This field is REQUIRED and SHALL specify at least one representation of the digital identifier (i.e. X.509v3 certificate) used in “TSP Service Information — Service digital identity” (clause 5.5.3) with the format and meaning as defined in ETSI TS 102 231… |
| Dieses entsprechende X.509v3-Zertifikat MUSS als minimaler erforderlicher digitaler Identifikator verwendet werden (als Repräsentation des/der öffentlichen Schlüssel(s), den/die der CSP zur Erbringung des gelisteten Dienstes nutzt). |
This related X.509v3 Certificate SHALL be used as the minimum required digital identifier (being the representation of the public key(s) the CSP uses for providing the listed service). |
| Die Konsequenzen (Vorteile und Nachteile) der Verwendung des X.509v3-Zertifikats einer Root oder Upper Level CA als „Sdi“-Wert von TL-Diensteeinträgen müssen von den Mitgliedstaaten gründlich erwogen und getragen werden. |
The consequences (advantages and disadvantages) of using such X.509v3 Root CA or Upper CA as Sdi values of TL services entries must be carefully considered and endorsed by Member States. |
| oder die Bedeutung eines speziellen Richtlinienidentifikators, der in einem im „Sdi“-Feld enthaltenen X.509v3-Zertifikat aufscheint; |
or meaning of a specific Policy identifier present in a X.509v3 certificate provided in ‘Sdi’ field. |
| Die ‚Sdi‘-Informationen (Abschnitt 5.6.3), die in den Informationen zur Service Approval History verwendet werden, die mit einem Dienst verbunden sind, und die ‚Sdi‘-Informationen (Abschnitt 5.5.3), die in diesem Diensteintrag verwendet werden, MÜSSEN sich auf denselben X.509v3-Zertifikatwert beziehen. |
The “Sdi” (clause 5.6.3) information used in the service approval history information associated to a service entry and the “Sdi” (clause 5.5.3) information used in this service entry MUST relate to the same X.509v3 certificate value. |
| Der entsprechende Identifikator des öffentlichen Schlüssels (d. h. X.509v3 SubjectKeyIdentifier oder SKI-Wert); |
The related public key identifier (i.e. X.509v3 SubjectKeyIdentifier or SKI value); |
| Umgekehrt MUSS ein einziges X.509v3-Zertifikat in einem einzigen Diensteintrag als „Sdi“-Wert verwendet werden. |
Conversely, one single X.509v3 certificate SHALL be used in a single service entry as the ‘Sdi’ value. |
| Wenn sich die ‚Sdi‘ eines aufgeführten Dienstes ändert (d. h. Erneuerung oder Änderung des Schlüssels eines X.509v3-Zertifikats z. B. für eine CA/PKC oder CA/QC) oder eine neue ‚Sdi‘ für einen solchen Dienst erstellt wird (auch mit identischen Werten für die damit verbundenen ‚Sti‘, ‚Sn… |
When a listed service is changing its “Sdi” (i.e. renewal or rekey of an X.509v3 certificate for e.g. a CA/PKC or CA/QC) or creating a new “Sdi” for such a service, even with identical values for the associated “Sti”, “Sn”, and [“Sie”], it means that the… |
| Die Verwendung eines X.509v3-Zertifikats einer RootCA als „Sdi“-Wert für einen gelisteten Dienst zwingt den „Scheme operator“ dazu, sämtliche Zertifizierungsdienste einer solchen Root CA im Hinblick auf den „Aufsichts- bzw. Akkreditierungsstatus“ als Ganzes zu betrachten. |
Using a RootCA X.509v3 certificate as ‘Sdi’ value for a listed service, will force the Scheme Operator to consider the whole set of certification services under such a Root CA as a whole with regards to the ‘supervision/accreditation status’. |
| English |
Deutsch |
| usage |
Sprachgebrauch |
| Additional identifiers MAY be used as follows but they all MUST refer to the same identity (i.e. the related X.509v3 certificate): (a) The distinguished name (DN) of the certificate which can be used to verify electronic signatures of the CSP service… |
Weitere Identifikatoren KÖNNEN verwendet werden, wie nachstehend beschrieben, sie MÜSSEN jedoch alle auf dieselbe Identität (d. h. das entsprechende X.509v3-Zertifikat) verweisen: a) Der eindeutige Name (Distinguished Name — DN) des Zertifikats, der zur Verifizierung elektronischer Signaturen des im Feld „Service type identifier… |
| As a general default principle, the digital identifier (i.e. the related X.509v3 certificate) SHALL NOT be present more than once in the Trusted List, i.e. there SHALL be one entry per single X.509v3 certificate for a certification service under the listed… |
Generell DARF der digitale Identifikator (d. h. das entsprechende X.509v3-Zertifikat) NICHT mehr als einmal in der Vertrauensliste aufscheinen, d. h. es MUSS einen Eintrag für jedes einzelne X.509v3-Zertifikat für einen der gelisteten… |
| As a general default principle, there SHALL be one entry per single X.509v3 certificate (e.g. for a CA/QC type certification service) under the listed certification services from a listed CSP in the Trusted List (e.g. a Certification Authority (directly… |
Generell MUSS für einen in der vertrauenswürdigen Liste enthaltenen CSP (d. h. eine Zertifizierungsstelle, die (direkt) QCs ausstellt) unter den gelisteten Zertifizierungsdiensten ein Eintrag pro X.509v3-Zertifikat (z. B. für einen CA/QC-Zertifizierungsdienst… |
| …and carefully managed and endorsed conditions, a Member State’s Supervisory Body/Accreditation Body MAY decide to use the X.509v3 certificate of a Root or Upper level CA (e.g. a Certification Authority not directly issuing end-entity QCs but certifying a… |
…Verwaltung und Unterstützung KANN sich die Aufsichts- bzw. Akkreditierungsstelle eines Mitgliedstaats dazu entschließen, das X.509v3-Zertifikat einer Root oder Upper Level CA (z. B. einer Zertifizierungsstelle, die nicht direkt Anwender-QC ausstellt, sondern eine CA-Hierarchie bis… |
| Note: For an X.509v3 certificate value used in the “Sdi” clause 5.5.3 of a service, there must be only one single service entry in a Trusted List per “Sti:Sie/additionalServiceInformation” value. |
Erläuterung: Bei einem X.509v3-Zertifikatwert, der im ‚Sdi‘-Abschnitt 5.5.3 eines Dienstes verwendet wird, darf es pro Wert ‚Sti:Sie/additionalServiceInformation‘ nur einen einzigen Diensteintrag in der vertrauenswürdigen Liste geben. |
| In this case and example, two entries with different ‘Sti’ values (e.g. respectively CA/QC and CA/PKC in the given example) and with the same ‘Sdi’ value (the related X.509v3 certificate) would be used. |
In diesem Fall und Beispiel würden zwei Einträge mit unterschiedlichen „Sti“-Werten (z. B. CA/QC bzw. CA/PKC in diesem Beispiel) aber demselben „Sdi“-Wert (dem entsprechenden X.509v3-Zertifikat) verwendet werden. |
| The ‘Service digital identity’ (Sdi) information identifying a listed service, e.g. the X.509v3 certificate (as a minimum) of a CA issuing QCs, |
„Service digital identity“ („Sdi“) zur Identifikation eines gelisteten Dienstes, z. B. (zumindest) das X.509v3-Zertifikat für eine CA, die QCs ausstellt; |
| This field is REQUIRED and SHALL specify at least one representation of the digital identifier (i.e. X.509v3 certificate) used in “TSP Service Information — Service digital identity” (clause 5.5.3) with the format and meaning as defined in ETSI TS 102 231… |
Dieses Feld ist ERFORDERLICH und MUSS zumindest eine Darstellung eines digitalen Identifikators (d. h. das X.509v3-Zertifikat) enthalten, der im Feld „TSP Service Information — Service digital identity“ (Abschnitt 5.5.3) angegeben ist, wobei Format und Bedeutung ETSI TS 102231, Abschnitt 5… |
| This related X.509v3 Certificate SHALL be used as the minimum required digital identifier (being the representation of the public key(s) the CSP uses for providing the listed service). |
Dieses entsprechende X.509v3-Zertifikat MUSS als minimaler erforderlicher digitaler Identifikator verwendet werden (als Repräsentation des/der öffentlichen Schlüssel(s), den/die der CSP zur Erbringung des gelisteten Dienstes nutzt). |
| The consequences (advantages and disadvantages) of using such X.509v3 Root CA or Upper CA as Sdi values of TL services entries must be carefully considered and endorsed by Member States. |
Die Konsequenzen (Vorteile und Nachteile) der Verwendung des X.509v3-Zertifikats einer Root oder Upper Level CA als „Sdi“-Wert von TL-Diensteeinträgen müssen von den Mitgliedstaaten gründlich erwogen und getragen werden. |
| or meaning of a specific Policy identifier present in a X.509v3 certificate provided in ‘Sdi’ field. |
oder die Bedeutung eines speziellen Richtlinienidentifikators, der in einem im „Sdi“-Feld enthaltenen X.509v3-Zertifikat aufscheint; |
| The “Sdi” (clause 5.6.3) information used in the service approval history information associated to a service entry and the “Sdi” (clause 5.5.3) information used in this service entry MUST relate to the same X.509v3 certificate value. |
Die ‚Sdi‘-Informationen (Abschnitt 5.6.3), die in den Informationen zur Service Approval History verwendet werden, die mit einem Dienst verbunden sind, und die ‚Sdi‘-Informationen (Abschnitt 5.5.3), die in diesem Diensteintrag verwendet werden, MÜSSEN sich auf denselben X.509v3-Zertifikatwert beziehen. |
| The related public key identifier (i.e. X.509v3 SubjectKeyIdentifier or SKI value); |
Der entsprechende Identifikator des öffentlichen Schlüssels (d. h. X.509v3 SubjectKeyIdentifier oder SKI-Wert); |
| Conversely, one single X.509v3 certificate SHALL be used in a single service entry as the ‘Sdi’ value. |
Umgekehrt MUSS ein einziges X.509v3-Zertifikat in einem einzigen Diensteintrag als „Sdi“-Wert verwendet werden. |
| When a listed service is changing its “Sdi” (i.e. renewal or rekey of an X.509v3 certificate for e.g. a CA/PKC or CA/QC) or creating a new “Sdi” for such a service, even with identical values for the associated “Sti”, “Sn”, and [“Sie”], it means that the… |
Wenn sich die ‚Sdi‘ eines aufgeführten Dienstes ändert (d. h. Erneuerung oder Änderung des Schlüssels eines X.509v3-Zertifikats z. B. für eine CA/PKC oder CA/QC) oder eine neue ‚Sdi‘ für einen solchen Dienst erstellt wird (auch mit identischen Werten für die damit verbundenen ‚Sti‘, ‚Sn… |
| Using a RootCA X.509v3 certificate as ‘Sdi’ value for a listed service, will force the Scheme Operator to consider the whole set of certification services under such a Root CA as a whole with regards to the ‘supervision/accreditation status’. |
Die Verwendung eines X.509v3-Zertifikats einer RootCA als „Sdi“-Wert für einen gelisteten Dienst zwingt den „Scheme operator“ dazu, sämtliche Zertifizierungsdienste einer solchen Root CA im Hinblick auf den „Aufsichts- bzw. Akkreditierungsstatus“ als Ganzes zu betrachten. |
