e.Kundenservice Netz GmbH

Eine Dedicated Energy CA wird im Auftrag und Namen des Auftraggebers durch die Telekom Security betrieben. Die Dienstleistung stellt die benötigten Endnutzerzertifikate für Smart Meter Gateways, Gateway Administratoren, Gateway Hersteller oder externe Marktteilnehmer aus. Nachfolgend finden Sie Informationen und Dokumente zu folgendem Partner:

 

e.Kundenservice Netz GmbH (EKN)
Steindamm 100
20099 Hamburg

Technische und betriebliche Anforderungen

Zur Konkretisierung der in §21 EnWG formulierten Anforderungen zu Datenschutz und Datensicherheit von Smart-Metering-Systemen wurde vom BSI (Bundesamt für Sicherheit in der Informationstechnik) die technische Richtlinie BSI TR-03109 herausgegeben. Sie formuliert die Anforderungen an die Funktionalität, Interoperabilität und Informationssicherheit der Kommunikationseinheit eines intelligenten Messsystems (kurz: Smart Meter Gateway – SMGW).

Gemäß den Sicherheitsanforderungen an die Betriebsumgebungen einer Sub CA der SM PKI ist der Energy CA Service nach ISO27001 auf zertifiziert und erfüllt die Anforderungen Certificate Policy der Smart Metering PKI. Ab dem 01.01.2016 besteht zusätzlich eine Zertifizierung nach BSI TR-03145 (Secured CA Operation).

Smart Metering PKI

Die Smart Metering-PKI (SM-PKI) besteht aus folgenden Instanzen:

  • Smart Metering Root-Certificate Authority (Root-CA)
    Die Root-CA ist der "Vertrauensanker" der gesamten SM-PKI. Durch die Certificate Policy der Smart Metering-PKI werden die wesentlichen Vorgaben zur Umsetzung der Wirkbetriebsprozesse festgelegt. Inhaber der Root-CA ist das BSI.
  • Subordinated Certifcate Authority (Sub-CA)
    Die Sub-CA`s sind hierarchisch der Root-CA nachgeordnete Instanzen. Sie erstellen und sperren Zertifikate für Endnutzer. Durch eine Sub-CA können auch mehrere Marktteilnehmer firmenübergreifend mit Zertifikaten versorgt werden. Sie müssen den Regeln der Certificate Policy der Smart Metering PKI entsprechen.
  • Endnutzer
    Endnutzer sind SMGW, SMGW-Administratoren, SMGW-Hersteller und EMT. Sie beziehen Zertifikate von einer Smart Metering Sub-CA.

Subordinated Certifcate Authority (Sub-CA)

 

CA4Energy-EKN.CA SN3
SerialNumber: 3

Issuer: SM-Root.CA (SN2)

ecdsa-with-SHA384
Gültigkeitszeitraum: 2021-10-29 bis 2026-10-29
Seriennummer: 00b954c1a0ee4f1365
SHA256-Fingerprint:
e32e3e4865ac42278586e4162985c9a25377f68ad9c825d17daeaed98f28a298

Sperrliste der CA4Energy-EKN
HTTP: http://crl.ekn-energyca.telesec.de/rl/CA4Energy-EKN.CA_SN3.crl
LDAP: ldap://ldap.ekn-energyca.telesec.de/serialnumber=3,CN=CA4Energy-EKN.CA,O=SM-PKI-DE,C=DE?CertificateRevocationList

Partner: e.Kundenservice Netz GmbH (EKN)

  

CA4Energy-EKN.CA SN2
SerialNumber: 2

Issuer: SM-Root.CA (SN1)

ecdsa-with-SHA384
Gültigkeitszeitraum: 2019-11-19 bis 2024-11-19
Seriennummer: 00daf528f45bcdcf18
SHA256-Fingerprint:
b9961c04ba4b7033b9453c0cded41b93bc0e8e9a8f5862b20b0589e9e77c3890

Sperrliste der CA4Energy-EKN
HTTP: http://crl.ekn-energyca.telesec.de/rl/CA4Energy-EKN.CA_SN2.crl
LDAP: ldap://ldap.ekn-energyca.telesec.de/serialnumber=2,CN=CA4Energy-EKN.CA,O=SM-PKI-DE,C=DE?CertificateRevocationList

Partner: e.Kundenservice Netz GmbH (EKN)

 

CA4Energy-EKN.CA
SerialNumber: 1

Issuer: SM-Root.CA

ecdsa-with-SHA384
Gültigkeitszeitraum: 2017-11-22 bis 2022-11-22
Seriennummer: 239e9a5687f4afd5
SHA256-Fingerprint: 43a5c43512ae88f2be62f189a6a00aa05f231f972d9a5d18b4a1b83b6b6fa7f6  

Sperrliste der CA4Energy-EKN
HTTP: http://crl.ekn-energyca.telesec.de/rl/CA4Energy-EKN.CA_SN1.crl
LDAP: ldap://ldap.ekn-energyca.telesec.de/serialnumber=1,CN=CA4Energy-EKN.CA,O=SM-PKI-DE,C=DE?CertificateRevocationList

Partner: e.Kundenservice Netz GmbH (EKN)

 

Verzeichnisdienst



CA4Energy-EKN.CA.TLS SN7

LDAPS:  ldaps://ldap.ekn-energyca.telesec.de

Partner: e.Kundenservice Netz GmbH (EKN)

 

Test CA

 

CA4Energy-EKN-Test.CA SN6
SerialNumber: 6

Issuer: SM-Test-Root.CA (SN3)

ecdsa-with-SHA384
Gültigkeitszeitraum: 2021-11-30 bis 2026-11-30
Seriennummer: 6393a28018836153
SHA256-Fingerprint: 21c8cc01259ca23f11090f30459d7a60b35a207ee5bc57346c8c1b0865db19eb 

Sperrliste der CA4Energy-EKN-Test.CA (SN6)
HTTP: http://crl.ekn-energyca.test.telesec.de/rl/CA4Energy-EKN-Test.CA_SN6.crl
LDAP: ldap://ldap.ekn-energyca.test.telesec.de/serialnumber=6,CN=CA4Energy-EKN-Test.CA,O=SM-Test-PKI-DE,C=DE?CertificateRevocationList

Partner: e.Kundenservice Netz GmbH (EKN)

 

CA4Energy-EKN-Test.CA SN5
SerialNumber: 5

Issuer: SM-Test-Root.CA (SN2)

ecdsa-with-SHA384
Gültigkeitszeitraum: 2019-12-19 bis 2024-12-19
Seriennummer: 72494469e375e808
SHA256-Fingerprint: CA106F5BE694A76DBFD812FE6E6EC25A6C61B9493CD9682CF6F25EA10710F0ED  

Sperrliste der CA4Energy-EKN-Test.CA (SN5)
HTTP: http://crl.ekn-energyca.test.telesec.de/rl/CA4Energy-EKN-Test.CA_SN5.crl
LDAP: ldap://ldap.ekn-energyca.test.telesec.de/serialnumber=5,CN=CA4Energy-EKN-Test.CA,O=SM-Test-PKI-DE,C=DE?CertificateRevocationList

Partner: e.Kundenservice Netz GmbH (EKN)

 

CA4Energy-EKN-Test.CA SN4
SerialNumber: 4

Issuer: SM-Test-Root.CA (SN2)

ecdsa-with-SHA384
Gültigkeitszeitraum: 2017-12-15 bis 2022-12-15
Seriennummer: 7f22ca30e788863a
SHA256-Fingerprint: 440D662F4169C5E9081EDF52F9458A67C675A42AE5E4BA3AC42E8D55D4C448CF  

Sperrliste der CA4Energy-EKN
HTTP: http://crl.ekn-energyca.test.telesec.de/rl/CA4Energy-EKN-Test.CA_SN4.crl
LDAP: ldap://ldap.ekn-energyca.test.telesec.de/serialnumber=4,CN=CA4Energy-EKN-Test.CA,O=SM-Test-PKI-DE,C=DE?CertificateRevocationList

Partner: e.Kundenservice Netz GmbH (EKN)

 

Verzeichnisdienst



CA4Energy-EKN-Test.CA.TLS (SN9)

LDAPS:  ldaps://ldap.ekn-energyca.test.telesec.de

Partner: e.Kundenservice Netz GmbH (EKN)