Zertifikats- und Sperrlistenabruf
Sperrlisten:
Der Sperrlistenabruf in Windowssystemen passiert automatisch, da die benötigte Information aus dem Zertifikat ausgelesen wird. Die Verwendung des OCSP Responders muss meistens konfiguriert werden. Wie das geht, muss der Dokumentation der jeweiligen Software entnommen werden. Die Daten des OCSP Responders können Sie unten stehender Tabelle entnehmen.
Zertifikatsabruf:
Um Zertifikate abzurufen, werden Sie den externen Verzeichnisdienst nur verwenden, wenn Sie keinen Zugriff auf das Bayerische Behördennetz haben. In diesem Fall konfigurieren Sie Ihren E-Mail Client zum Abruf dieses Verzeichnisdienstes (z. B. in Outlook unter Extras → E-Mail-Konten → Ein neues Verzeichnis oder Adressbuch hinzufügen) und wählen den Empfänger aus diesem Verzeichnis aus.
Anwender aus dem Bayerischen Behördennetz können immer den internen Verzeichnisdienst verwenden. Falls Sie in Ihrer globalen Adressliste einen Eintrag "PKI-Support (LDBV)" sehen, brauchen Sie gar keinen Verzeichnisdienst zu konfigurieren. Sie können Ihre Empfänger wie bisher aus der globalen Adressliste auswählen.
Interner Verzeichnisdienst:
| Seit dem 01.07.2026 gelten neue LDAP-Verbindungsdaten für den Abruf von S/MIME Verschlüsselungszertifikaten über unsere Verzeichnisdienste im bayerischen Behördennetz. Bitte verwenden Sie für den Zertifikatsabruf im bayerischen Behördennetz ab dem 01.07.2026 ausschließlich die neue IP-Adresse: 10.173.192.249 |
Interner Verzeichnisdienst
| Name |
directory.bybn.de / directory2.bybn.de |
| IP-Adresse |
10.173.192.249 |
| Protokoll |
LDAP / LDAPS |
| Port |
389 / 636 |
| Suchbasis |
ou=pki-teilnehmer,dc=pki,dc=bybn,dc=de |
| Aufgabe |
Über diesen Server können alle Zertifikate für den Bereich "Verschlüsselung mit S/MIME" heruntergeladen werden. Die Client Anwendung muss dazu entsprechend konfiguriert werden. Anleitungen zu diesem Thema sind bei den Dokumenten zu finden. |
Externer Verzeichnisdienst:
|
Ab dem 14.10.2026 gelten neue LDAP-Verbindungsdaten für den Abruf der PKI-Sperrlisten. Der Abruf erfolgt über einen Loadbalancer.
IP-Adresse: 195.200.71.191
Die bisherigen DNS-Namen directory.bayern.de und directory2.bayern.de bleiben bestehen und werden zu dem oben genannten Zeitpunkt umgeschaltet.
Veranlassen Sie bitte die Freischaltung Ihrer Firewall auf die Loadbalancer IP, damit Applikationen Zugriff auf die Sperrlisten erhalten.
Die direkt adressierten IPs:
195.200.70.75 und 195.200.70.76 über Port 389 / 636
sind ab 14.10.2026 nicht mehr gültig.
|
Externer Verzeichnisdienst (gültig ab 14.10.2026)
| Name |
directory.bayern.de / directory2.bayern.de |
| IP-Adresse |
195.200.71.191 |
| Protokoll |
LDAP / LDAPS |
| Port |
389 / 636 |
| Suchbasis |
ou=pki-teilnehmer,dc=pki,dc=bayern,dc=de |
| Aufgabe |
Über diesen Server können alle Zertifikate für den Bereich "Verschlüsselung mit S/MIME" heruntergeladen werden, die von den Zertifikatsinhabern für die Veröffentlichung im Internet freigegeben wurden. Die Client Anwendung muss dazu entsprechend konfiguriert werden. Anleitungen zu diesem Thema sind bei den Dokumenten zu finden. Darüber hinausstellt dieser Server die Sperrlisten bereit. |
Externer Verzeichnisdienst 1 (gültig bis 14.10.2026)
| Name |
directory.bayern.de |
| IP-Adresse |
195.200.70.75 |
| Protokoll |
LDAP / LDAPS |
| Port |
389 / 636 |
| Suchbasis |
ou=pki-teilnehmer,dc=pki,dc=bayern,dc=de |
| Aufgabe |
Über diesen Server können alle Zertifikate für den Bereich "Verschlüsselung mit S/MIME" heruntergeladen werden, die von den Zertifikatsinhabern für die Veröffentlichung im Internet freigegeben wurden. Die Client Anwendung muss dazu entsprechend konfiguriert werden. Anleitungen zu diesem Thema sind bei den Dokumenten zu finden. Darüber hinausstellt dieser Server die Sperrlisten bereit. |
Externer Verzeichnisdienst 2 (gültig bis 14.10.2026)
| Name |
directory2.bayern.de |
| IP-Adresse |
195.200.70.76 |
| Protokoll |
LDAP / LDAPS |
| Port |
389 / 636 |
| Suchbasis |
ou=pki-teilnehmer,dc=pki,dc=bayern,dc=de |
| Aufgabe |
Dieser Server beinhaltet die gleichen Daten wie der Server directory.bayern.de |
OCSP Responder:
OCSP Responder
| Name |
ocsp.pki.bayern.de |
| IP-Adresse |
195.200.70.71 |
| Protokoll |
OCSP / HTTP |
| Port |
8080 / 80 |
| Aufgabe |
Dieser Server stellt Sperrinformationen bereit. |
