natgillin/translations-raw huggingface dataset:
the content of the certificate which lies exclusively with the certificate owner.
Varmenteen haltijan velvollisuus on tarkistaa, että varmenteen sisältö pitää paikkansa;
It shall be the responsibility of the certificate owner to check the accuracy of the certificate content;
siitä, miten varmenteen haltija käyttää varmennetta.
the use of the certificate by its owner.
Julkisen avaimen menetelmä on kokoelma tehtäviä, toimintatapoja, menettelyjä ja järjestelmiä, jotka ovat tarpeen sähköisten varmenteiden luomiseksi, hallinnoimiseksi, jakamiseksi ja peruuttamiseksi.
A PKI (Public Key Infrastructure) is a set of roles, policies, procedures and systems needed to create, manage, distribute and revoke digital certificates.
Kansallisen viranomaisen tunnistaa myönnetyn varmenteen DN-nimessä olevan attribuutin ”O=” arvosta.
Identified by the ‘O=’ attribute value in the Subject Distinguished Name of the issued certificate
Alalisäys 4.9
Sub-appendix 4.9
TACHOnet-järjestelmässä käytettävän, julkisen avaimen menetelmään perustuvan palvelun kuvaus
Description of the PKI service for TACHOnet
Johdanto
Introduction
Sähköisen jakelupalvelun CEF PKI -palvelu mahdollistaa sellaisten sähköisten varmenteiden myöntämisen ja hallinnoinnin, joiden avulla varmistetaan liityntäpisteiden välillä vaihdettavien tietojen luottamuksellisuus, eheys ja kiistämättömyys.
The CEF PKI service of eDelivery enables issuance and management of digital certificates used to ensure confidentiality, integrity and non-repudiation of the information exchanged between Access Points (AP).
Sähköisen jakelupalvelun (eDelivery) PKI-palvelu perustuu varmenneviranomaisena toimivan TeleSec Shared Business CA:n tarjoamiin valvontakeskuspalveluihin (Trust Center), joihin sovelletaan yrityksen T-Systems International GmbH varmenneviranomaisen (TeleSec Shared-Business-CA) varmennepolitiikkaa ja varmennuskäytäntöä.
The PKI service of eDelivery is based on the Trust Centre Services TeleSec Shared Business CA (Certification Authority) for which the Certificate Policy (CP)/Certification Practices Statement (CPS) of TeleSec Shared-Business-CA of T-Systems International GmbH apply.
PKI-palvelu myöntää varmenteita, jotka soveltuvat erilaisten liiketoimintaprosessien turvaamiseen yritysten, organisaatioiden, viranomaisten ja instituutioiden sisällä ja ulkopuolella silloin, kun on todistettava loppukäyttäjän aitous, eheys ja luotettavuus ja tavoitteena on keskimääräinen turvallisuustaso.
The PKI service issues certificates that are suitable for securing various business processes within and outside of companies, organisations, public authorities and institutions that require a medium security level to prove the authenticity, integrity and trustworthiness of the end-entity.
Varmenteen pyytämismenettely
Certificate Request Process
Tehtävät ja vastuualueet
Roles and responsibilities
Varmennetta pyytävä ”organisaatio” tai ”kansallinen viranomainen”
‘Organisation’ or ‘national authority’ requesting the certificate
Kansallisen viranomaisen on pyydettävä varmenteita TACHOnet-hankkeen yhteydessä.
The national authority shall request the certificates in the context of the TACHOnet project.
Kansallisen viranomaisen on
The national authority shall:
pyydettävä varmenteita CEF PKI -palvelulta;
request the certificates from the CEF PKI service;
luotava yksityiset avaimet ja vastaavat julkiset avaimet, jotka on sisällytettävä varmenneviranomaisen myöntämiin varmenteisiin;
generate the private keys and the corresponding public keys to be included in the certificates issued by the Certification Authority;
ladattava varmenne, sen jälkeen kun se on hyväksytty;
download the certificate when approved;
allekirjoitettava ja lähetettävä takaisin rekisteröintiviranomaiselle
sign and send back to the Registration Authority:
yhteyshenkilöille ja luotetuille kuriireille tarkoitettu yksilöintilomake,
the contact persons and trusted couriers identification form,
allekirjoitettu valtakirja.
the signed individual Power of Attorney.
Luotettu kuriiri
Trusted Courier
Kansallinen viranomainen nimittää luotetun kuriirin.
The national authority shall appoint a Trusted Courier.
Luotetun kuriirin on
The Trusted Courier shall:
luovutettava julkinen avain rekisteröintiviranomaiselle henkilökohtaisen tunnistus- ja rekisteröintiprosessin aikana;
hand over the public key to the Registration Authority during a face-to-face identification and registration process;
saatava vastaava varmenne rekisteröintiviranomaiselta.
get the corresponding certificate from the Registration Authority.
Verkkotunnuksen omistaja
Domain Owner
Verkkotunnuksen omistaja on liikenteen ja liikkumisen pääosasto.
DG MOVE shall be the Domain Owner.
Verkkotunnuksen omistajan on
The Domain Owner shall:
validoitava ja koordinoitava TACHOnet-järjestelmää ja sen turva-arkkitehtuuria, varmenteiden myöntämismenettelyjen validointi mukaan luettuna;
validate and coordinate the TACHOnet network and the TACHOnet trust architecture, including the validation of the procedures for the issuance of the certificates;
vastattava TACHOnet-järjestelmän solmupisteen toiminnasta ja koordinoitava osapuolten toimia, jotka koskevat TACHOnet-järjestelmän toimintaa;
operate the TACHOnet central hub and coordinate the activity of the parties regarding the functioning of TACHOnet;
tehtävä kansallisten viranomaisten ohella testejä, jotka koskevat liittymistä TACHOnet-järjestelmään.
perform, along with national authorities, the tests of connection to TACHOnet.
Rekisteröintiviranomainen
Registration Authority
Rekisteröintiviranomaisena toimii Yhteinen tutkimuskeskus (JRC).
The Joint Research Centre (JRC) shall be the Registration Authority.
Rekisteröintiviranomainen on vastuussa luotetun kuriirin henkilöllisyyden tarkistamisesta sekä sähköisten varmenteiden myöntämistä, peruuttamista ja uusimista koskevien pyyntöjen kirjaamisesta ja hyväksymisestä.
The Registration Authority shall be responsible for verifying the identity of the trusted courier, for registering and approving the requests of issuance, revocation and renewal of digital certificates.
Rekisteröintiviranomaisen on
The registration authority shall:
annettava kansalliselle viranomaiselle yksilöllinen tunniste;
assign the unique identifier to the national authority;
todennettava kansallisen viranomaisen, sen yhteyspisteiden ja luotettujen kuriirien henkilöllisyys;
authenticate the identity of the national authority, its contact points and trusted couriers;
viestittävä Verkkojen Eurooppa -välineen tukipalvelun (jäljempänä ’CEF-tukitiimi’) kanssa kansallisen viranomaisen, sen yhteyspisteiden ja luotettujen kuriirien aitoudesta;
communicate with the CEF Support regarding the authenticity of the national authority, its contact points and trusted couriers;
ilmoitettava kansalliselle viranomaiselle varmenteen hyväksymisestä tai hylkäämisestä.
inform the national authority about the approval or rejection of certificate.
Varmenneviranomainen
Certification Authority
Varmenneviranomainen on vastuussa sähköisten varmenteiden pyytämistä, myöntämistä ja peruuttamista koskevan teknisen infrastruktuurin tarjoamisesta.
The Certification Authority shall be responsible for the provision of the technical infrastructure for the request, issuing and revocation of digital certificates.
Varmenneviranomaisen on
The Certification Authority shall:
tarjottava tekninen infrastruktuuri kansallisten viranomaisten varmennepyyntöjä varten;
provide for the technical infrastructure for certificate requests by national authorities;
validoitava tai hylättävä varmennepyyntö;
validate or reject certificate request;
viestittävä tarvittaessa rekisteröintiviranomaisen kanssa pyytävän organisaation identiteetin tarkistamiseksi.
communicate with the Registration Authority for the identity verification of the requesting organisation, when required.
Varmenteen myöntäminen
Certificate issuance
Varmenne myönnetään noudattaen seuraavia kuviossa 1 esitettyjä vaiheita, jotka on suoritettava järjestyksessä.
The certificate issuance shall be carried out in accordance with the following sequential steps, represented in Figure 1:
Vaihe 1: luotetun kuriirin tunnistaminen
Step 1: Trusted Courier identification;
Vaihe 2: varmennepyynnön luominen
Step 2: Certificate request creation;
Vaihe 3: rekisteröintiviranomaisen suorittama rekisteröiminen
Step 3: Registration at RA;
Vaihe 4: varmenteen luominen
Step 4: Certificate generation;
Vaihe 5: varmenteen julkaiseminen
Step 5: Certificate publication;
Vaihe 6: varmenteen hyväksyminen.
Step 6: Certificate acceptance.
Kuvio 1 – Varmenteen myöntäminen (työnkulku)
Figure 1 — Certificate issuance workflow
Vaihe 1: Luotetun kuriirin tunnistaminen
Step 1: Trusted Courier identification
Luotetun kuriirin tunnistamisessa on noudatettava seuraavaa menettelyä:
The following process shall be carried out for the Trusted Courier identification:
Rekisteröintiviranomainen lähettää kansalliselle viranomaiselle yhteyshenkilöiden ja luotettujen kuriirien yksilöintilomakkeen.
The Registration Authority shall send to the national authority the contact persons and trusted couriers' identification form.
Lomakkeeseen on sisällyttävä myös valtakirja, joka organisaation (AETR-viranomaisen) on allekirjoitettava.
This form shall also include a power of attorney (PoA) that the organisation (AETR Authority) shall sign.
Kansallisen viranomaisen on lähetettävä täytetty lomake ja allekirjoitettu valtakirja takaisin rekisteröintiviranomaiselle.
The national authority shall send back the completed form and signed PoA to the Registration Authority.
Rekisteröintiviranomaisen on vahvistettava, että se on vastaanottanut lomakkeen ja että lomake on täydellinen.
The Registration Authority shall acknowledge the good reception and completeness of the form.
Rekisteröintiviranomaisen on toimitettava päivitetty jäljennös yhteyshenkilöiden ja luotettujen kuriirien luettelosta verkkotunnuksen omistajalle.
The Registration Authority shall provide an updated copy of the list of contact persons and trusted couriers to the domain owner.
Vaihe 2: Varmennepyynnön luominen
Step 2: Certificate request creation
Varmennetta on pyydettävä ja se on noudettava samaa tietokonetta ja samaa selainta käyttäen.
The request and the retrieval of the certificate shall be done on the same computer and with the same browser.
Varmennepyynnön luomisessa on noudatettava seuraavaa menettelyä:
The following process shall be carried out for the certificate request creation:
Organisaation on pyydettävä varmennetta verkossa olevan käyttöliittymän kautta URL-osoitteessa https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en: ja kirjoitettava sinne käyttäjänimi ”sbca/CEF_eDelivery.europa.eu” ja salasana ”digit.333”
The Organisation shall navigate to the user web interface to request the certificate via the URL https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en:, and shall enter the username ‘sbca/CEF_eDelivery.europa.eu’ and the password ‘digit.333’
Kuvio 2
Figure 2
Organisaation on napsautettava näkymässä vasemmalla olevaa kohtaa ”request” (pyyntö) ja valittava pudotusvalikosta ”CEF_TACHOnet”.
The Organisation shall click on ‘request’ on the left side of the panel and shall select ‘CEF_TACHOnet’ in the dropdown list.
Kuvio 3
Figure 3
Organisaation on täytettävä kuviossa 4 oleva varmennepyyntölomake taulukon 3 tiedoilla ja napsautettava kohtaa ”Next (soft-PSE)”, kun lomake on valmis.
The Organisation shall populate the certificate request form laid down in Figure 4 with the information in Table 3, clicking on ‘Next (soft-PSE)’ to finish the process.
Kuvio 4
Figure 4
Pyydetyt kentät
Requested Fields
Kuvaus
Description
”Country” (Maa)
Country
C = maatunnus; varmenteen haltijan sijainti, joka on varmennettu julkisen hakemiston avulla
C = Country Code, location of certificate owner, verified using a public directory;
Rajoitukset: 2 merkkiä standardin ISO 3166-1, alpha-2 mukaisesti; aakkoskoon tunnistava;
Constraints: 2 characters, in accordance to ISO 3166-1, alpha-2, Case Sensitive;
Esimerkkejä: DE, BE, NL
Examples: DE, BE, NL,
Erityistapaukset: UK (Yhdistynyt kuningaskunta), EL (Kreikka)
Specific cases: UK (for Great-Britain), EL (for Greece)
”Organisation/Company” (Organisaatio/yhtiö) (O)
Organisation/Company (O)
O = Varmenteen haltijana toimivan organisaation nimi
O = Organisation name of the certificate owner
”Master domain” (OU1)
Master domain (OU1)
”Area of responsibility” (OU2) (vastuualue)
Area of responsibility (OU2)
”Department” (OU3) (yksikkö)
Department (OU3)
Pakollinen arvo, joka liittyy kohtaan ”AREA OF RESPONSIBILITY”.
Mandatory value per ‘AREA OF RESPONSIBILITY’
Sisältö on tarkistettava sallittujen yksiköiden luettelosta silloin kun varmennetta pyydetään.
The content must be checked using a positive list (white list) when the certificate is requested.
Jos tiedot eivät vastaa luetteloa, pyyntö estetään.
If the information does not correspond to the list, the request is prevented.
Muoto:
Format:
jossa osan ”” korvaa ”AP_PROD”: liityntäpiste tuotantoympäristössä
Where ‘’ is replaced by AP_PROD: Access Point in Production environment.
ja jossa <GTC_NUMBER> on GTC_OID-1.3.130.0.2018.xxxxxx, jossa Ares(2018)xxxxxx on TACHOnet-hankkeen GTC-numero.
And where <GTC_NUMBER> is GTC_OID-1.3.130.0.2018.xxxxxx, where Ares(2018)xxxxxx is the GTC number for the TACHOnet project.
Esim.:
e.g.:
”First name” (CN) (etunimi)
First name (CN)
Jätettävä tyhjäksi
Must be Empty
”Last name” (CN) sukunimi
Last name (CN)
Alkuun tulee lyhenne ”GRP”, jonka jälkeen lisätään yleisnimi.
Must start with ‘GRP:’, followed by a common name.
”Sähköposti:” (sähköposti)
Email
”Sähköposti: 1” (SAN)
Email 1 (SAN)
”Sähköposti: 2” (SAN)
Email 2 (SAN)
”Sähköposti: 3” (SAN)
Email 3 (SAN)
”Address” (osoite)
Address
”Street” (katu)
Street
Varmenteen haltijana toimivan organisaation virallinen osoite (sama kuin valtakirjassa).
Must be the official address of the Organisation of the Certificate Owner.
”Zip Code” (postinumero)
(Used for the Power of Attorney.)
”City” (kaupunki)
City
Sen on oltava organisaatiota edustavan henkilön nimi (sama kuin valtakirjassa).
Phone no
+ Kaupparekisterinumero (pakollinen vain yksityisten organisaatioiden kohdalla)
Identification data
Merkitty seuraavan paikkakunnan paikallistuomioistuimeen: (koskee vain saksalaisia ja itävaltalaisia yksityisiä organisaatioita)
The email address must be the same as the one used for registering the Unique Identifier.
”Revocation password” (peruuttamiseen vaadittava salasana) Pakollinen kenttä, jonka arvon varmenteen pyytäjä itse valitsee
Must be the name of the person representing the organisation.
Taulukko 3.
(Used for the Power of Attorney)
Kunkin pyydetyn kentän täydelliset tiedot
+ Commercial Register No (only mandatory for private organisations)
Valittu avaimen pituus on 2048 bittiä (vahva salaus).
Entered at the Local Court of (only required for German and Austrian private organisations)
Kuvio 5
Table 3.
Jos joko 5 tai 6 kohdassa tarkoitetun tarkistuksen tulos on kielteinen, CEF-tukitiimin on lähetettävä varmennepyynnön kentässä ”Identification data” ilmoitettuun sähköpostiosoitteeseen sähköpostiviesti, jossa organisaatiota pyydetään käynnistämään menettely uudelleen ja jossa viestin kopion vastaanottajiin lisätään verkkotunnuksen omistaja.
Complete details of each requested field
Epäonnistunut varmennepyyntö peruutetaan.
The selected key length shall be 2048 (High Grade).
CEF-tukitiimi lähettää rekisteröintiviranomaiselle sähköpostiviestin siitä, onko pyyntö oikeassa muodossa.
Figure 5
Sähköpostiviestin on sisällettävä
The Organisation shall record the reference number to retrieve the certificate.
organisaation nimi, joka mainitaan varmennepyynnön kentässä ”Organisation (O)”;
Figure 6
varmenteen tiedot, mukaan lukien sen liityntäpisteen nimi, jota varten varmenne myönnetään; tämä on saatavilla varmennepyynnön kentässä ”Last Name (CN)”;
The CEF Support Team shall check for new requests of certificates and verify if the information in the certificate request is valid, i.e. that it conforms to the naming convention specified in Appendix 5.1 Certificate Naming Convention.
varmenteen viitenumero;
The CEF Support Team shall verify that the information entered in the request is in a valid format.
organisaation osoite, sähköpostiosoite ja organisaatiota edustavan henkilön nimi.
When either check from points 5 or 6 above fails, the CEF Support Team shall send an email to the email address provided in the ‘Identification data’ of the request form, with the Domain Owner in cc, in which the Organisation is requested to start the process again.
Kuvio 7 – Varmenteen pyytämismenettely
The failed certificate request shall be cancelled.
Vaihe 3: Rekisteröintiviranomaisen luona tapahtuva rekisteröinti (varmenteen hyväksyminen)
The CEF Support Team shall send an email to the Registration Authority about the validity of the request.
Luotettu kuriiri tai yhteyspiste sopii rekisteröintiviranomaisen kanssa sähköpostitse tapaamisen ja nimeää luotetun kuriirin, jonka on määrä osallistua henkilökohtaiseen tapaamiseen.
The email shall include:
Organisaatio laatii asiakirjapaketin, johon sisältyy
the name of the Organisation, available in the field ‘Organisation (O)’ of the certificate request;
täytetty ja allekirjoitettu valtakirja;
the certificate data including the name of the AP for which the certificate is to be issued, available in the field ‘Last Name (CN)’ of the certificate request;
kopio henkilökohtaiseen tapaamiseen osallistuvan luotetun kuriirin voimassa olevasta passista.
the certificate reference number;
Kopiossa on oltava ainakin yhden vaiheessa 1 määritellyn organisaation yhteyspisteen allekirjoitus;
the address of the Organisation, its email and the name of the person representing it.
paperimuodossa oleva varmennepyyntö, jonka on allekirjoittanut yksi organisaation yhteyspisteistä.
Figure 7 – Certificate request process
Rekisteröintiviranomainen vastaanottaa luotetun kuriirin sen jälkeen, kun tämän henkilöllisyys on varmistettu rakennuksen vastaanotossa.
Step 3: Registration at Registration Authority (Certificate approval)
Rekisteröintiviranomaisen on suoritettava varmennepyynnön rekisteröinti henkilökohtaisessa tapaamisessa
The Trusted Courier or contact point shall make an appointment with the Registration Authority via email exchange, identifying the Trusted Courier who will proceed to the face-to-face meeting.
tunnistamalla ja todentamalla luotettu kuriiri;
The Organisation shall prepare the documentary package consisting in:
tarkistamalla, että luotetun kuriirin ulkonäkö vastaa tämän esittämässä passissa olevaa kuvaa;
the filled-in and signed power of attorney;
tarkistamalla, että luotetun kuriirin esittämä passi on voimassa;
a copy of the valid passport of the trusted courier who will perform the face-to-face.
tarkistamalla luotetun kuriirin esittämä voimassa oleva passi vertaamalla sitä luotetun kuriirin voimassa olevan passin kopioon, jonka yksi organisaation yhteyspisteistä on allekirjoittanut.
This copy must be signed by one of the step 1 identified Organisation points of contact;
Allekirjoitus todennetaan vertaamalla sitä alkuperäisessä luotettujen kuriirien ja yhteyshenkilöiden yksilöintilomakkeessa olevaan allekirjoitukseen;
the certificate request paper form signed by one of the points of contact of the Organisation.
tarkistamalla täytetty ja allekirjoitettu valtakirja;
The Registration Authority shall receive the Trusted Courier after identity screening at the building reception.
tarkistamalla paperimuodossa oleva varmennepyyntö ja sen allekirjoitus vertaamalla sitä alkuperäiseen luotettujen kuriirien ja yhteyshenkilöiden yksilöintilomakkeeseen;
The Registration Authority shall conduct the face-to-face registration of the certificate request by:
soittamalla allekirjoittajan yhteyspisteeseen luotetun kuriirin henkilöllisyyden ja varmennepyynnön sisällön tarkistamiseksi uudelleen.
identifying and authenticating the Trusted Courier;
Rekisteröintiviranomaisen on vahvistettava CEF-tukitiimille, että kansallisella viranomaisella on todella valtuudet käyttää niitä järjestelmän osia, joita varten varmenteita pyydetään, ja että pyyntöä vastaava henkilökohtainen rekisteröintimenettely on suoritettu onnistuneesti.
verifying the trusted courier physical appearance against the passport presented by the Trusted Courier;
Vahvistus on lähetettävä käyttäen ”CommiSign”-varmenteella turvattua sähköpostia, johon on liitettävä skannattu kopio todennetusta henkilökohtaiseen tapaamiseen tarkoitetusta asiakirjapaketista ja allekirjoitetusta rekisteröintiviranomaisen suorittamassa menettelyssä käytetystä tarkistuslistasta.
verifying the validity of the passport presented by the Trusted Courier;
Jos rekisteröintiviranomainen vahvistaa pyynnön aitouden, menettelyä jatketaan 2.2.4.6 ja 2.2.4.7 kohdan mukaisesti.
verifying the validated passport presented by the trusted courier against the copy of the valid passport of the trusted courier signed by one of the identified points of contact of the Organisation.
Muutoin varmenteen myöntäminen hylätään ja asiasta ilmoitetaan organisaatiolle.
Signature is authenticated against the original ‘trusted courier and contact points identification form’;
CEF-tukitiimi hyväksyy varmennepyynnön ja ilmoittaa rekisteröintiviranomaiselle varmenteen hyväksymisestä.
verifying the filled-in and signed power of attorney;
Rekisteröintiviranomainen ilmoittaa organisaatiolle, että varmenne on noudettavissa käyttäjäportaalin kautta.
verifying certificate request paper form and its signature against the original ‘trusted courier and contact points identification form’;
Kuvio 8 – Varmenteen hyväksyminen
calling the signatory contact point to double check the identity of the trusted courier and the content of the certificate request.
Vaihe 4: Varmenteen luominen
The Registration Authority shall confirm to the CEF Support Team that the national authority is indeed authorised to operate the components for which it is asking the certificates and that the corresponding face-to-face registration process was successful.
Varmenne luodaan heti, kun varmennepyyntö on hyväksytty.
The confirmation shall be sent using a ‘CommiSign’ certificate secure email, attaching a scanned copy of the authenticated face-to-face documentary package and of the signed process check list carried out by the Registration Authority.
Vaihe 5: Varmenteen julkaiseminen ja noutaminen
If the Registration Authority confirms the validity of the request, the process shall carry on as set out in 2.2.4.6 and 2.2.4.7.
Kun varmennepyyntö on hyväksytty, rekisteröintiviranomaisen on noudettava varmenne ja annettava siitä kopio luotetulle kuriirille.
Otherwise the certificate issuance shall be rejected and the Organisation shall be informed.
Rekisteröintiviranomaisen on ilmoitettava organisaatiolle, että varmenne on noudettavissa.
The CEF Support Team shall approve the certificate request and shall notify the Registration Authority the approval of the certificate.
Organisaation on mentävä käyttäjäportaaliin osoitteessa https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en ja kirjauduttava sisään käyttäjänimellä ”sbca/CEF_eDelivery.europa.eu” ja salasanalla ”digit.333”.
The Registration Authority shall notify the Organisation that the certificate can be retrieved via the user portal.
Kuvio 9
Figure 8 — Certificate approval
Organisaation on napsautettava vasemmalla olevaa painiketta ”fetch” (hae) ja annettava varmenteen pyytämismenettelyn aikana muistiin kirjattu viitenumero.
Step 4: Certificate generation
Kuvio 10
Upon approval of the certificate request, the certificate shall be generated.
Organisaation on asennettava varmenteet napsauttamalla painiketta ”install” (asenna).
Step 5: Certificate publication and retrieval
Kuvio 11
Following approval of the certificate request, the Registration Authority shall retrieve the certificate and hand over a copy to the Trusted Courier.
Varmenne on asennettava liityntäpisteeseen.
The Organisation shall receive the notification from the Registration Authority that the certificates can be retrieved.
Koska liityntäpiste on toteutuskohtainen, organisaation on otettava yhteyttä liityntäpisteen tarjoajaan saadakseen menettelyn kuvauksen.