SSL Zertifikat von Cacert.org

Beitrag von **blackm** » 20.12.2006 19:56:32

Guten Abend,

zur Feier des Tages haben sich Sebastian und ich gedacht das wir dem Server mal ein richtiges SSL Zertifikat schenken. Das neue Zertifikat wuerde gerade installiert. Es ist von Cacert.org signiert.

Also nicht wundern wenn euer Browser ein SSL Warning anzeigt.

Die root Zertifikate von Cacert.org sind unter http://www.cacert.org/index.php?id=3 zu bekommen.

Viel Spass noch im Forum, Martin

123456 · Beitrag von **123456** » 20.12.2006 21:30:20

Danke. Hüstl. Vielleicht hätten das Zertifikat ausser einem Common Name auch: Organization, Locality, State, Country gut geschmückt zur Feier des Tages.

Beitrag von **blackm** » 20.12.2006 21:53:44

Die Informationen werden von Cacert.org beim signieren entfernt, weil sie nicht verifiziert werden koennen.

bye, Martin

aspettl · Beitrag von **aspettl** » 20.12.2006 22:49:14

Sehr schön

Cacert nutze ich auch und hatte mich hier schon (still) gewundert, dass dies nicht verwendet wird.

Gruß
Aaron

minimike · Beitrag von **minimike** » 22.01.2007 17:12:52

Der Interesse halber ich habe mich noch nicht angemeldet. Habt ihr dafür bezahlt und wenn ja wieviel? Kostenlos ist nicht mal der Tod.

aspettl · Beitrag von **aspettl** » 22.01.2007 19:11:50

Die "Kosten" sind, dass du für ein Level 3-Zertifikat (oder PGP-Key mit deinem Namen) dich mit einigen Assurern treffen musst.

Gruß
Aaron

minimike · Beitrag von **minimike** » 22.01.2007 19:25:18

Muss ich dafür Kochen oder sowas

Also die kommen zu mir dann Vorbei. Die Domain ist auf meinen Namen mitsamt Emailadresse eingetragen. Das sollte doch aussreichen für eine Verifizierung

aspettl · Beitrag von **aspettl** » 22.01.2007 21:58:58

minimike hat geschrieben:Also die kommen zu mir dann Vorbei.

Normal nicht, wo man sich trifft wird abgesprochen. Ich habe alle nötigen 100 Punkte an einem Cacert-Assurer-Treffen bekommen - das ist am einfachsten.

minimike hat geschrieben:Die Domain ist auf meinen Namen mitsamt Emailadresse eingetragen. Das sollte doch aussreichen für eine Verifizierung

Nein, reicht nicht. Wer sagt, dass die Daten bei z.B. der DENIC stimmen? Jeder kann dort auf jeden Namen Domains registrieren...

Cacert kann man erst richtig nutzen, wenn man 100 Punkte bekommen hat - das bedeutet von mehreren Personen (die je selbst über 100 Punkte haben) mit z.B. Personalausweis geprüft worden zu sein.

Gruß
Aaron

minimike · Beitrag von **minimike** » 28.03.2007 00:51:39

Hmm mein Browser meckert immer wenn ich https://debianforum.de eingebe. Das Rootzertifikat von Cacert habe ich schon importiert. Fehler bei mir oder doch woanders?

http://people.virtualizing.org/darko/fo ... -error.png

Auf der Cebit habe ich mich natürlich am Cacert Stand überprüfen lassen und habe mittlerweile schon 70 Punkte

Beitrag von **feltel** » 28.03.2007 07:38:36

Das ist richtig so, da das Cert auf http://www.debianforum.de ausgestellt wurde, und nicht auf debianforum.de. Daher warnt Dich Dein Browser das das Cert und der besuchte Domainname nicht übereinstimmen. Wildcard-Certs (sprich *.debianforum.de) gibts glaube ich bei Cacert garnicht oder nur bei sehr vielen Punkten.

minimike · Beitrag von **minimike** » 28.03.2007 19:39:25

Nun unter Debian geht das lokal hier weder mit https://www.debianforum.de noch mit https://debianforum.de was ja nicht geht. Das selbe auch mit Firefox 32 bit für Windows installiert mit Wine (so kriegt man den Flashplayer aif 64 bit ans laufen

) Jetzt wurde ich langsam wuschig. Eben gerade Wintendo angeworfen das Zertifikat in den IEE 7 importiert und https://www.debianforum.de läuft ohne murren. Die Vermutung liegt jetzt nahe das das ein Mozilla Problem ist.
Danke Feltel.

Spasswolf · Beitrag von **Spasswolf** » 28.03.2007 22:10:12

Mit w3m funktioniert es.

minimike · Beitrag von **minimike** » 28.03.2007 22:32:30

Sobald ich Zeit habe probiere ich mal andere Browser ohne Gecko unter Debian

aspettl · Beitrag von **aspettl** » 29.03.2007 16:30:46

Firefox nimmt es bei mir ohne Probleme...

Hast du das Cacert-Root-Zertifikat über folgende URL installiert?
http://www.cacert.org/index.php?id=3

Gruß
Aaron

minimike · Beitrag von **minimike** » 29.03.2007 22:37:16

Clio · Beitrag von **Clio** » 30.03.2007 15:57:42

minimike hat geschrieben:Nun unter Debian geht das lokal hier weder mit https://www.debianforum.de noch mit https://debianforum.de

Der Konqueror kann das, probiers mal damit.

minimike · Beitrag von **minimike** » 30.03.2007 23:26:14

Nein, KDE ist Teufelszeug

. Ich denke das Problem liegt irgendwo lokal vor und ich habe den Grund noch nicht gefunden. Habe mich derzeit noch um andere Sachen zu kümmern. Verschiebe das auf später

Danke Leute

pluvo · Beitrag von **pluvo** » 04.04.2007 00:30:46

Ich habe das Problem auch (Iceweasel 2.0.0.3)

Muss ich nur das "Root Certificate (PEM Format)" importieren?

MICE · Beitrag von **MICE** » 04.04.2007 11:51:04

pluvo hat geschrieben:Ich habe das Problem auch (Iceweasel 2.0.0.3)

Muss ich nur das "Root Certificate (PEM Format)" importieren?

Also bei mir geht es mit Icewease ohne Probleme. Ich weiss nicht, ob man noch das Root 3 Zertifikat braucht, weil dass hab ich bei mir eh schon drin (selbst Besitzer eines Zertifikates

), aber wenn nicht, gibts das auch auf der Root Certifiacte Seite.
Was du dann noch machen musst, ist das Zertifikat zu beglaubigen. Dazu musst du unter Bearbeiten -> Einstellungen -> Erweitert -> Verschlüsselung -> "Zertifikate anzeigen" gehen. Dort dann unter dem Reiter Zertifizierungsstelle nachsehen, und die Zertifiaket suchen, wenn die Zertifiakte unter "Websites" auftauchen, sollte man sie da nochmal löschen, und versuchen manuell unter Zertifizierungsstellen zu importieren(das war glaube ich ein Problem bei mir gewesen). Wenn man sie nun richtig gefunden hat, markieren und auf "Bearbeiten klicken. Nun sollte man alle Checkboxen ankilcken, oder wenigstens die erste für die Webseiten.
Nun sollte es auch mit https://www.debianforum.de gehen

.

Gruß MICE

pluvo · Beitrag von **pluvo** » 07.04.2007 00:03:30

MICE hat geschrieben:Ich weiss nicht, ob man noch das Root 3 Zertifikat braucht, weil dass hab ich bei mir eh schon drin (selbst Besitzer eines Zertifikates )

Ja, mit dem Class 3 PKI Key klappt es