Einführung einer neuen DBAG-Zertifikatsinfrastruktur und Zertifizierungsstelle - Public Key Infrastructure (PKI) und DBAG Certificate Authority (CA)

1. Einführung

Die Deutsche Börse hat am Montag, den 24. August 2026 eine neue Zertifikatsinfrastruktur/Public Key Infrastructure (PKI) und damit auch eine neue Zertifizierungsstelle/Certificate Authority (CA) eingeführt. 

Beginnend mit dem 24. August 2026 werden alle neuen Client-Zertifikate, die in der Member Section der Gruppe Deutsche Börse erstellt werden, automatisch von der neuen PKI/CA signiert. 

Dies betrifft die folgenden Handelssysteme und Schnittstellen aus dem Bereich Trading: 

• T7 Web GUI 

• Repo F7 (API, GUI, FIX) 

• Buy-in B7 (GUI)

2. Erforderliche Tätigkeiten

Teilnehmer, welche betroffenen Schnittstellen oder GUIs nutzen, müssen ihre Client-Zertifikate für diese Schnittstellen in den kommenden Monaten bis zum 18. Dezember 2026 erneuern. 

Client-Zertifikate, die von der bestehenden (alten) PKI/CA signiert wurden, bleiben zunächst gültig und können bis zum 18. Dezember 2026 parallel zu Zertifikaten von der neuen PKI/CA weiter genutzt werden. Eine Nutzung von Client-Zertifikaten, die von der alten PKI/CA signiert wurden kann über den 18. Dezember 2026 hinaus nicht garantiert werden. 

Alle Client-Zertifikate, die von der alten PKI/CA signiert wurden, müssen über die der Member Section der Gruppe Deutsche Börse bis zu diesem Datum erneuert werden

3. Details 

Um den Übergang und das Management der Client-Zertifikate zu erleichtern, wird in der Member Section der Gruppe Deutsche Börse in den Tabellen, die existierende Client-Zertifikate anzeigen, eine neue Spalte mit dem Titel „Zertifikatstyp“ eingeführt. 

Jedes Client-Zertifikat kann über diese Spalte in der Member Section der Gruppe Deutsche Börse leicht identifiziert werden. Zertifikate, die von der bestehenden DBAG PKI/CA signiert wurden, erscheinen als „Alt“ in dieser Spalte. Zertifikate, die von der neuen DBAG PKI/CA signiert wurden, erscheinen in dagegen als „Neu“. 

Teilnehmer müssen die folgenden Schritte absolvieren – für jedes der oben genannten Interfaces, sofern dieses genutzt wird: 

• A. Einloggen in der Member Section der Gruppe Deutsche Börse. 

• B. Herunterladen von einem oder mehreren neuen Client Zertifikaten für das entsprechende Interface. Alle Client Zertifikate, die ab dem 24. August 2026 erstellt werden, sind automatisch von der neuen PKI/CA signiert. 

• C. Installieren des neuen Client-Zertifikats im Browser, der für die T7 Web GUIs genutzt wird – oder im entsprechenden Truststore der Applikation, die für API oder FIX genutzt wird. 

• D. Überprüfen, dass das entsprechende Interface oder GUI mit dem neuen Zertifikat angesprochen werden kann. 

• E. Nach erfolgreicher Überprüfung kann das oder die entsprechenden alten Client-Zertifikate zunächst widerrufen (revoked) und anschließend gelöscht werden. 

Diese Änderung betrifft nicht die übrigen Interfaces von T7, wie T7 ETI, T7 FIX LF, oder die T7 Marktdaten Interfaces. Ausschließlich die Interfaces die explizit oben aufgelistet wurden, nutzen DBAG signierte Client-Zertifikate und sind daher betroffen. 

Weitere Informationen