kainzmayer.xyz · Public Key Infrastructure

Kainzmayer Root CA G1

Root-Zertifikat der Kainzmayer PKI. Mit installiertem Root-Zertifikat gelten signierte E-Mails, PDFs und interne Dienste von Kainzmayer in Ihrem System als vertrauenswürdig.

Download

root_ca.crt (PEM) root_ca.der (DER) iOS / macOS Profil

Zwischenzertifikat: issuing_ca_1.crt · Kette: chain.pem

Fingerprints (bitte vergleichen)

Zertifikat	SHA-256
Root CA G1	`folgt nach der Root-Zeremonie`
Issuing CA 1	`folgt`
S/MIME kainzmayer@kainzmayer.xyz	`folgt nach Ausstellung`

Prüfen Sie den Fingerprint auf einem zweiten Weg, z. B. telefonisch oder in einer signierten E-Mail.

Installation

# macOS (Terminal)
sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain root_ca.crt

# Linux (Debian/Ubuntu)
sudo cp root_ca.crt /usr/local/share/ca-certificates/kainzmayer-root-ca.crt && sudo update-ca-certificates

# Windows (PowerShell, Admin)
Import-Certificate -FilePath root_ca.der -CertStoreLocation Cert:\LocalMachine\Root

# iOS / macOS: Profil laden, in Einstellungen → Profil installieren, dann unter
# Zertifikatsvertrauenseinstellungen „volles Vertrauen“ aktivieren.

Sperrlisten & Status

CRL: issuing_ca_1.crl · OCSP: https://ca.kainzmayer.xyz/ocsp · ACME (intern): https://ca.kainzmayer.xyz/acme/acme/directory

Richtlinien

Certificate Practice Statement (Kurzfassung) · Sicherheitsmeldungen: security@kainzmayer.xyz · security.txt

Signierte PDFs prüfen: kainzmayer.xyz/de/verify