Voraussetzungen

Um die Dienstleistung zu nutzen, registrieren Sie sich mit einem Geschäftskundenkonto mit ELSTER oder einem Signaturzertifikat in Verbindung mit einer EORI-Nummer und melden sich anschließend an.

Eine Liste möglicher Zertifikate ist im eIDAS Dashboard der Europäischen Kommission zu finden.

Zertifikatsverwaltung

Nach einer erfolgreichen Registrierung in der Dienstleistung „Zertifikatsverwaltung für B2A“ können Sie Ihre Zertifikate hochladen.

Diese Signatur- und Verschlüsselungszertifikate benötigen Sie für die Kommunikation Ihrer Teilnehmersoftware mit den Verfahren ATLAS, unter anderem IMPOST und WKS, dAKZ, sowie mit den zentralen Anwendungen der EU (z. B. ICS2).

Sie müssen beim Hochladen der Zertifikate den richtigen Verwendungszweck auswählen, damit Sie Ihr Zertifikat für die entsprechenden Anwendungen nutzen können. Für die Auswahl der nachstehenden Verwendungszwecke benötigen Sie außerdem eine EORI-Nummer.

Aktuell stehen folgende Verwendungszwecke für die zugehörigen Anwendungen zur Verfügung:

• EU-Trader-Portal: System-to-System-Kommunikation mit der EU über ICS2
• EU-Conformance-Test: Obligatorischer Konformitätstest vor dem Produktivbetrieb (ICS2)
• ATLAS Digitale Signatur: Dokumentensignatur in der Webservice-Kommunikation via ATLAS
• ATLAS SSL/TLS-Kommunikation: Verbindungsaufbau (Beglaubigung von SSL-WebClients)
• dAKZ Digitale Signatur: Dokumentensignatur in der Webservice-Kommunikation via dAKZ
• dAKZ SSL/TLS-Kommunikation: Verbindungsaufbau

Bitte beachten Sie:

• Für SSL/TLS-Zertifikate müssen der KeyUsage digitalSignature und der extendedKeyUsage clientAuthentication gesetzt sein.
• Für Signaturzertifikate müssen die KeyUsages digitalSignature und nonRepudiation gesetzt sein. (Typ B des europäischen Standards ETSI 319 412-2)
• Beim Hochladen von Zertifikaten mit den Verwendungszwecken dAKZ Digitale Signatur oder dAKZ SSL/TLS-Kommunikation ist es zwingend erforderlich, dass die hochladende Person/Organisation der Zertifikatsinhaber ist.