Anpassungen im Web-Trust-Center (WTC)

Ab Donnerstag, dem 15. August 2019, werden wir auf Grundlage der BSI-Empfehlungen zur Verwendung von Transport Layer Security (TLS) die TLS-Versionen 1.0 und 1.1 bei der Verbindung zum Host wtc.tu-chemnitz.de nicht mehr unterstützen. Dies bedeutet hauptsächlich, dass mit älteren Internet-Explorer-Versionen (IE 7 bzw. eingeschränkt IE 8, 9, 10) der Zugriff auf das WTC nicht mehr möglich ist. Es wird (ebenso wie für die nicht mehr durch Updates unterstützten Betriebssysteme) in diesem Fall eine Aktualisierung empfohlen. Auch für ältere Android-, iOS- und sonstigen Browser, welche die neueren TLS-Versionen 1.2 bzw. 1.3 noch nicht verwenden, wird der Zugriff auf das Web-Trust-Center nicht mehr möglich sein.

Nachdem unsere zentralen Webserver schon lange auch per IPv6 erreichbar sind, wird zum oben benannten Datum außerdem der Zugriff auf die Web-Trust-Center-Server via IPv6 konfiguriert. Der Anteil von Zugriffen per IPv6 auf die zentralen Webserver betrug im Juli 2019 etwa 17%.

WTC kurz erklärt

Im Intranet der TU Chemnitz werden zahlreiche Web-Anwendungen betrieben. Diese Anwendungen müssen erkennen, dass berechtigte Nutzer zugreifen (sie also authentifizieren) und anschließend den Zugriff gewähren (autorisieren). Darum kümmert sich das WTC – ein Single-Sign-on-Dienst. Das bedeutet, dass nach der einmaligen Authentifizierung und Autorisierung an einem Arbeitsplatz ohne erneute Anmeldung auf alle Rechner und Dienste zugegriffen werden kann, für die Berechtigungen bestehen. Die Integration des Web-Trust-Centers (WTC) in verschiedene Web-Anwendungen ist damit ein Schritt in Richtung höherer Sicherheit und mehr Komfort bei der Benutzung.