CAcert - Versionsgeschichte

Rabe: Server // Erstellen eines Server-Zertifikats, Beispiel mit Apache.

2007-07-11T11:12:28Z

Server // Erstellen eines Server-Zertifikats, Beispiel mit Apache.

← Nächstältere Version		Version vom 11. Juli 2007, 11:12 Uhr
Zeile 13:		Zeile 13:
	=== Internet Explorer ===		=== Internet Explorer ===
	Für den Internet Explorer gibt es auf dieser Seite einen speziellen Link.		Für den Internet Explorer gibt es auf dieser Seite einen speziellen Link.


			== Server ==
			Grundsätzlich müssen 3 Voraussetzungen erfüllt sein, damit man sich via CAcert ein Zertifikat austellen lassen kann:
			* Man benötigt ausreichend Punkte
			* Man benötigt eine eigene Domain und muss diese verifizieren lassen.
			* Man erstelle sich einen Server-Key und ein dazu passendes CSR-File

			Sind diese Vorgaben erfüllt, kann man über '''Serverzertifikate''' den Inhalt des CSR-Files übergeben. CAcert überprüft, ob die im CSR enthaltenen Daten zugeordnet werden können, d.h. ob der CN in der Liste der bereits verifizierten Domains enthalten ist. Passt alles, bekommt man ein Zertifikat angezeigt, welches man mittels copy-paste in die zum Server-Key korrespondierende .crt-Datei einfügt.

			Standardmäßig heißen diese Dateien:
			* server.key
			* server.crt
			* server.csr

			=== Apache ===
			Je nach Konfiguration kopiert man das server.key und server.crt in die entsprechenden Verzeichnisse. Bei FreeBSD ist das per default /usr/local/etc/apache/ssl.<typ>/.

			Es empfieht sich dringend, die Dateien nicht "server.*" zu benennen, da diese sonst bei einem Update womöglich überschrieben werden. Als Konvention wäre denkbar, die Dateien anhand des Hostnames/Domain zu benennen, z.B. www.example.com.key und www.example.com.crt

			;httpd.conf:
			SSLCertificateKeyFile /usr/local/etc/apache/ssl.key/www.example.com.key
			SSLCertificateFile /usr/local/etc/apache/ssl.crt/www.example.com.crt

			==== siehe auch ====
			* [http://www.modssl.org/docs/2.8/ssl_faq.html#ToC24 modssl.org::FAQ::About Certificates]

Rabe: Client-Zugriff, Root-Zertifikat importieren

2007-07-11T10:57:31Z

Client-Zugriff, Root-Zertifikat importieren

← Nächstältere Version		Version vom 11. Juli 2007, 10:57 Uhr
Zeile 1:		Zeile 1:
	Bei CAcert handelt es sich um eine Initiative, mit Hilfe eines [[Web of Trust]] (ähnlich dem von [[OpenPGP]]) eine gegenseitige Vertrauensbasis zu schaffen. Zum Einsatz kommen hier jedoch Zertifikate nach [[X.509]], die im Gegensatz zu [[OpenPGP]] von einer zentralen Instanz ([[Certificate Authority]]/CA) unterschrieben werden.		Bei CAcert handelt es sich um eine Initiative, mit Hilfe eines [[Web of Trust]] (ähnlich dem von [[OpenPGP]]) eine gegenseitige Vertrauensbasis zu schaffen. Zum Einsatz kommen hier jedoch Zertifikate nach [[X.509]], die im Gegensatz zu [[OpenPGP]] von einer zentralen Instanz ([[Certificate Authority]]/CA) unterschrieben werden.


			== Client ==
			Um als Client ein von CAcert signiertes Zertifikat automatisch anzuerkennen, muss der Client das Root-Zertifikat von Cacert kennen.
			=== Firefox ===
			Mit Firefox unter http://www.cacert.org/index.php?id=3 entsprechend das jeweilige PEM-File aufrufen. Firefox bringt einen Eingabedialog, in dem man das Zertifikat für gewisse Zwecke anerkennen (oder ablehnen) kann.

			Der Fingerprint sollte unbedingt mit dem auf der Seite abgebildeten Fingerprint verglichen werden. Die Textinformation mit den Fingerprints selbst ist signiert und kann (sollte) überprüft werden.

			{{FIXME\|Beschreibung, wie man die Signatur dieser Textinformation prüft}}

			=== Internet Explorer ===
			Für den Internet Explorer gibt es auf dieser Seite einen speziellen Link.


	== Punktevergabe und -Sammeln ==		== Punktevergabe und -Sammeln ==

Rabe: markup

2007-07-11T10:50:57Z

markup

← Nächstältere Version		Version vom 11. Juli 2007, 10:50 Uhr
Zeile 1:		Zeile 1:
	Bei CAcert handelt es sich um eine Initiative, mit Hilfe eines [[Web of Trust]] (ähnlich dem von [[OpenPGP]]) eine gegenseitige Vertrauensbasis zu schaffen. Zum Einsatz kommen hier jedoch Zertifikate nach [[X.509]], die im Gegensatz zu [[OpenPGP]] von einer zentralen Instanz ([[Certificate Authority]]/CA) unterschrieben werden.		Bei CAcert handelt es sich um eine Initiative, mit Hilfe eines [[Web of Trust]] (ähnlich dem von [[OpenPGP]]) eine gegenseitige Vertrauensbasis zu schaffen. Zum Einsatz kommen hier jedoch Zertifikate nach [[X.509]], die im Gegensatz zu [[OpenPGP]] von einer zentralen Instanz ([[Certificate Authority]]/CA) unterschrieben werden.

	= Punktevergabe und -Sammeln =		== Punktevergabe und -Sammeln ==

	Das System basiert hierbei auf sog. "Points", die von "Assurern" vergeben werden - je nachdem, wie "anerkannt" die Assurer ist, bis zu 35 Punkte. Hat man 50 oder mehr dieser Punkte angesammelt, kann man sich Zertifikate für seine EMail mit seinem Namen ausstellen lassen. Ab 100 Punkte (Obergrenze, die man durch andere Assurer erreichen kann) kann man selbst andere bestätigen, zunächst jedoch nur maximal 10 Punkte. Für jede Bestätigung, die man selbst erteilt, bekommt man 2 Punkte. Erreicht man auf diese Weise 150 Punkte, kann man schließlich auch 35 Punkte vergeben.		Das System basiert hierbei auf sog. "Points", die von "Assurern" vergeben werden - je nachdem, wie "anerkannt" die Assurer ist, bis zu 35 Punkte. Hat man 50 oder mehr dieser Punkte angesammelt, kann man sich Zertifikate für seine EMail mit seinem Namen ausstellen lassen. Ab 100 Punkte (Obergrenze, die man durch andere Assurer erreichen kann) kann man selbst andere bestätigen, zunächst jedoch nur maximal 10 Punkte. Für jede Bestätigung, die man selbst erteilt, bekommt man 2 Punkte. Erreicht man auf diese Weise 150 Punkte, kann man schließlich auch 35 Punkte vergeben.
Zeile 13:		Zeile 13:
	</div>		</div>

	= CAcert vs. Thawte Web of Trust =		== CAcert vs. Thawte Web of Trust ==

	So ähnelt dieses System dem älteren [[Thawte Web of Trust]], nur daß man hier nicht von einem kommerziellen Anbieter abhängig ist. Nachteilig ist jedoch, daß das Root-Zertifikat von CAcert bisher noch nicht in gängigen Browsern integriert ist, die Organisation arbeitet jedoch daran. Insbesondere die Mozilla Softwarepalette dürfte diese am ehesten integrieren.		So ähnelt dieses System dem älteren [[Thawte Web of Trust]], nur daß man hier nicht von einem kommerziellen Anbieter abhängig ist. Nachteilig ist jedoch, daß das Root-Zertifikat von CAcert bisher noch nicht in gängigen Browsern integriert ist, die Organisation arbeitet jedoch daran. Insbesondere die Mozilla Softwarepalette dürfte diese am ehesten integrieren.
Zeile 19:		Zeile 19:
	Zusätzlich zu EMail-Zertifikaten kann man sich zudem auch Server-Zertifikate ausstellen und sogar [[OpenPGP]]-Schlüssel signieren lassen.		Zusätzlich zu EMail-Zertifikaten kann man sich zudem auch Server-Zertifikate ausstellen und sogar [[OpenPGP]]-Schlüssel signieren lassen.

	= Links =		== Links ==

	* [http://www.cacert.org/ http://www.cacert.org/] - Homepage von CAcert		* [http://www.cacert.org/ http://www.cacert.org/] - Homepage von CAcert

Ph3-der-loewe: /* CAcert vs. Thawte Web of Trust */ makeup fix

2006-05-16T17:32:14Z

CAcert vs. Thawte Web of Trust: makeup fix

← Nächstältere Version		Version vom 16. Mai 2006, 17:32 Uhr
Zeile 17:		Zeile 17:
	So ähnelt dieses System dem älteren [[Thawte Web of Trust]], nur daß man hier nicht von einem kommerziellen Anbieter abhängig ist. Nachteilig ist jedoch, daß das Root-Zertifikat von CAcert bisher noch nicht in gängigen Browsern integriert ist, die Organisation arbeitet jedoch daran. Insbesondere die Mozilla Softwarepalette dürfte diese am ehesten integrieren.		So ähnelt dieses System dem älteren [[Thawte Web of Trust]], nur daß man hier nicht von einem kommerziellen Anbieter abhängig ist. Nachteilig ist jedoch, daß das Root-Zertifikat von CAcert bisher noch nicht in gängigen Browsern integriert ist, die Organisation arbeitet jedoch daran. Insbesondere die Mozilla Softwarepalette dürfte diese am ehesten integrieren.

	Zusätzlich zu EMail-Zertifikaten kann man sich zudem auch Server-Zertifikate ausstellen und sogar [[~~OpenPGP\|~~OpenPGP]]-Schlüssel signieren lassen.		Zusätzlich zu EMail-Zertifikaten kann man sich zudem auch Server-Zertifikate ausstellen und sogar [[OpenPGP]]-Schlüssel signieren lassen.

	= Links =		= Links =

Ph3-der-loewe: kat

2006-05-16T17:31:50Z

kat

← Nächstältere Version		Version vom 16. Mai 2006, 17:31 Uhr
Zeile 25:		Zeile 25:

	[[Kategorie:Kryptographie]]		[[Kategorie:Kryptographie]]
			[[Kategorie:OpenPGP]]

Ph3-der-loewe: wikimakeup fix, typo

2006-04-01T21:48:28Z

wikimakeup fix, typo

← Nächstältere Version		Version vom 1. April 2006, 21:48 Uhr
Zeile 1:		Zeile 1:
	Bei CAcert handelt es sich um eine Initiative, mit Hilfe eines [[~~Web of Trust\|~~Web of Trust]] (ähnlich dem von [[~~OpePGP\|~~OpenPGP]]) eine gegenseitige Vertrauensbasis zu schaffen. Zum Einsatz kommen hier jedoch Zertifikate nach [[~~X.509\|~~X.509]], die im Gegensatz zu [[~~OpenPGP\|~~OpenPGP]] von einer zentralen Instanz ([[~~Certificate Authority\|~~Certificate Authority]]/CA) unterschrieben werden.		Bei CAcert handelt es sich um eine Initiative, mit Hilfe eines [[Web of Trust]] (ähnlich dem von [[OpenPGP]]) eine gegenseitige Vertrauensbasis zu schaffen. Zum Einsatz kommen hier jedoch Zertifikate nach [[X.509]], die im Gegensatz zu [[OpenPGP]] von einer zentralen Instanz ([[Certificate Authority]]/CA) unterschrieben werden.

	= Punktevergabe und -Sammeln =		= Punktevergabe und -Sammeln =
Zeile 15:		Zeile 15:
	= CAcert vs. Thawte Web of Trust =		= CAcert vs. Thawte Web of Trust =

	So ähnelt dieses System dem älteren [[~~Thawte Web of Trust\|~~Thawte Web of Trust]], nur daß man hier nicht von einem kommerziellen Anbieter abhängig ist. Nachteilig ist jedoch, daß das Root-Zertifikat von CAcert bisher noch nicht in gängigen Browsern integriert ist, die Organisation arbeitet jedoch daran. Insbesondere die Mozilla Softwarepalette dürfte diese am ehesten integrieren.		So ähnelt dieses System dem älteren [[Thawte Web of Trust]], nur daß man hier nicht von einem kommerziellen Anbieter abhängig ist. Nachteilig ist jedoch, daß das Root-Zertifikat von CAcert bisher noch nicht in gängigen Browsern integriert ist, die Organisation arbeitet jedoch daran. Insbesondere die Mozilla Softwarepalette dürfte diese am ehesten integrieren.

	Zusätzlich zu EMail-Zertifikaten kann man sich zudem auch Server-Zertifikate ausstellen und sogar [[OpenPGP\|OpenPGP]]-Schlüssel signieren lassen.		Zusätzlich zu EMail-Zertifikaten kann man sich zudem auch Server-Zertifikate ausstellen und sogar [[OpenPGP\|OpenPGP]]-Schlüssel signieren lassen.

Brogon am 31. März 2006 um 22:29 Uhr

2006-03-31T22:29:14Z

← Nächstältere Version		Version vom 31. März 2006, 22:29 Uhr
Zeile 4:		Zeile 4:

	Das System basiert hierbei auf sog. "Points", die von "Assurern" vergeben werden - je nachdem, wie "anerkannt" die Assurer ist, bis zu 35 Punkte. Hat man 50 oder mehr dieser Punkte angesammelt, kann man sich Zertifikate für seine EMail mit seinem Namen ausstellen lassen. Ab 100 Punkte (Obergrenze, die man durch andere Assurer erreichen kann) kann man selbst andere bestätigen, zunächst jedoch nur maximal 10 Punkte. Für jede Bestätigung, die man selbst erteilt, bekommt man 2 Punkte. Erreicht man auf diese Weise 150 Punkte, kann man schließlich auch 35 Punkte vergeben.		Das System basiert hierbei auf sog. "Points", die von "Assurern" vergeben werden - je nachdem, wie "anerkannt" die Assurer ist, bis zu 35 Punkte. Hat man 50 oder mehr dieser Punkte angesammelt, kann man sich Zertifikate für seine EMail mit seinem Namen ausstellen lassen. Ab 100 Punkte (Obergrenze, die man durch andere Assurer erreichen kann) kann man selbst andere bestätigen, zunächst jedoch nur maximal 10 Punkte. Für jede Bestätigung, die man selbst erteilt, bekommt man 2 Punkte. Erreicht man auf diese Weise 150 Punkte, kann man schließlich auch 35 Punkte vergeben.

			<div style="border-width:1px; border-style:dashed; border-color:black; padding:1em; margin-top: 1em; margin-bottom: 1em; margin-left: 5em; margin-right: 5em;">
			<b>Achtung:</b>

			Alle Assurer sind dazu angehalten, mindestens zwei Lichtbildausweise des "Probanten" zu kontrollieren. Dabei wird keinerlei Kopie oder sonstige Daten dem Ausweis entnommen, lediglich dessen Existenz und Zugehörigkeit überprüft.

			Alle die an einer Signing Party teilnehmen wollen, sollten also sicherstellen, mindestens zwei Ausweise mit Bild mitzubringen (z.B. Personalausweis, Führerschein).
			</div>

	= CAcert vs. Thawte Web of Trust =		= CAcert vs. Thawte Web of Trust =

Brogon am 31. März 2006 um 21:45 Uhr

2006-03-31T21:45:38Z

Neue Seite

Bei CAcert handelt es sich um eine Initiative, mit Hilfe eines [[Web of Trust|Web of Trust]] (ähnlich dem von [[OpePGP|OpenPGP]]) eine gegenseitige Vertrauensbasis zu schaffen. Zum Einsatz kommen hier jedoch Zertifikate nach [[X.509|X.509]], die im Gegensatz zu [[OpenPGP|OpenPGP]] von einer zentralen Instanz ([[Certificate Authority|Certificate Authority]]/CA) unterschrieben werden.

= Punktevergabe und -Sammeln =

Das System basiert hierbei auf sog. "Points", die von "Assurern" vergeben werden - je nachdem, wie "anerkannt" die Assurer ist, bis zu 35 Punkte. Hat man 50 oder mehr dieser Punkte angesammelt, kann man sich Zertifikate für seine EMail mit seinem Namen ausstellen lassen. Ab 100 Punkte (Obergrenze, die man durch andere Assurer erreichen kann) kann man selbst andere bestätigen, zunächst jedoch nur maximal 10 Punkte. Für jede Bestätigung, die man selbst erteilt, bekommt man 2 Punkte. Erreicht man auf diese Weise 150 Punkte, kann man schließlich auch 35 Punkte vergeben.

= CAcert vs. Thawte Web of Trust =

So ähnelt dieses System dem älteren [[Thawte Web of Trust|Thawte Web of Trust]], nur daß man hier nicht von einem kommerziellen Anbieter abhängig ist. Nachteilig ist jedoch, daß das Root-Zertifikat von CAcert bisher noch nicht in gängigen Browsern integriert ist, die Organisation arbeitet jedoch daran. Insbesondere die Mozilla Softwarepalette dürfte diese am ehesten integrieren.

Zusätzlich zu EMail-Zertifikaten kann man sich zudem auch Server-Zertifikate ausstellen und sogar [[OpenPGP|OpenPGP]]-Schlüssel signieren lassen.

= Links =

* [http://www.cacert.org/ http://www.cacert.org/] - Homepage von CAcert
* [http://www.thawte.com/secure-email/web-of-trust-wot/index.html http://www.thawte.com/secure-email/web-of-trust-wot/index.html] - Homepage von Thawte-WoT

[[Kategorie:Kryptographie]]