Hallo,
Allerdings (zumindest bei) ist es so, das trotzdem ein "Dieser Verbindung wird nicht vertraut" Popup kommt.
Je nach Anwendung kannst du auch das SSL Zertfikat selbst signieren:
http://www.knaupes.net/tutorial-ssl-z…-und-signieren/
Die Funktion ist die selbe.
Ansonsten gibt es ja günstige bereits ab 30 € im Jahr.
[edit] Da war jemand schneller 
Habe es zwar noch nie benutzt, bin aber beim Suchen nach SSL Zertifikaten mal auf
http://www.startssl.com/?app=1
gestoßen.
Weiß natürlich nicht was die mit den Daten anstellen, aber das Risiko hat man wohl fast immer bei kostenlosen Zertifikaten.
Das liegt daran dass das Root CA nicht in gewissen 08/15 Browsern installiert ist.
Jede gute Linux Distribution hat es im SSL CA Paket, daher ist es für mich zurzeit belanglos, weil andere Leser habe ich so oder so nicht. 
Und das Root CA kann man auf der CAcert Seite ja nachinstallieren.
Habe es zwar noch nie benutzt, bin aber beim Suchen nach SSL Zertifikaten mal auf
http://www.startssl.com/?app=1
gestoßen.
Weiß natürlich nicht was die mit den Daten anstellen, aber das Risiko hat man wohl fast immer bei kostenlosen Zertifikaten.
Dieser Service wurde sogar auf Heise.de empfohlen
Weiß natürlich nicht was die mit den Daten anstellen, aber das Risiko hat man wohl fast immer bei kostenlosen Zertifikaten.
Diese liegen für 7 Jahre bei den Leuten, die dich verifizierten, zu Hause, zumindest bei CAcert und auch z.B. bin ich zum Datenschutz verpflichtet und dürfte niemals Daten weitergeben.
CAcert ist was so etwas angeht sehr legitim.
...das ???-cert. stellen schluessel weitergegeben haben ist nichts neues:eek:...nur weiterträumen von wegen sicherheit
.
Bevor man sich so ein kostenloses Zertifikat holt, sollte man sich gleich eines selbst generieren und signieren. Die Warnmeldung kann man sowieso nicht in allen Browsern umgehen, es gibt also fast keine wirklichen Vorteile. Der Vorteil von selbst signierten Zertifikaten liegt aber auf der Hand: Man weiß wer/wo die Daten und Schlüssel hin kommen. Wenn die Warnmeldung nervt kann man sich immer noch ein RapidSSL o.ä. Zertifikat kaufen. Diese bekommt man ab €30/Subdomain oder €120/Domain (Wildcard) bei diversen Anbietern.
MfG Christian
Dieser Service wurde sogar auf Heise.de empfohlen
hier mal der Link zum Artikel bei heise Security für alle Suchfaulen :P.
Bei selbst signierten Zertifikaten kann es auch durchaus Sinn machen, sich zuerst sein eigenes Root-Zertifikat zu erstellen und damit dann die anderen Zertifikate zu signieren (anstatt die Zertifikate mit sich selbst zu signieren). So reicht es, wenn man das Root-Zertifikat als vertrauenswürdig einstuft, anstatt das für jedes Zertifikat einzeln zu tun. Beim iPhone habe ich es mit einem mit sich selbst signierten Zertifikat gar nicht hinbekommen, so läuft es wunderbar.
Zertifikate sollen die Echtheit des Kommunikationspartners sicher stellen. Hierbei ist wichtig, dass diese von einer vertrauenswürdigen Stelle bestätigt wird. Da diese Stelle einiges an Aufwand betreiben muss um vertrauenswürdig sein zu können, kann es diese Arbeit nicht umsonst geben. Bei CA-Cert wird die Arbeit nicht mit Geld, sondern mit dem Nutzen bezahlt, dass andere einem die eigene Echtheit bestätigen, was meiner Meinung nach eine gelungene Idee ist aber auch einige Risiken birgt.
meiner Meinung nach eine gelungene Idee ist aber auch einige Risiken birgt.
Dazu möchte ich noch etwas sagen.
Erstmal hast Du was das angeht Recht, allerdings sollte man noch ergänzen das man erst von mehreren verifiziert werden muss damit man sich Zertifikate ausstellen kann, was die Sache wieder sicherer macht.
Auch werden die sogenannte Assurer geprüft und bei öfteren Treffen von CAcert unterrichtet wie man z.B. falsche Dokumente erkennt und auf richtigkeit prüfen kann.
Und nachprüfen ob eine Verifizierungsstelle ihren Job richtig macht kann man als Benutzer dann doch nicht, was CAcert genauso seriös macht wie andere Anbieter.
Wenn CAcert endlich mal in die großen Browser kommt wird es sich auch schlagartig verbreiten, wie ich denke.
Wenn CAcert endlich mal in die großen Browser kommt wird es sich auch schlagartig verbreiten, wie ich denke.
nur dass es dazu nie kommen wird.
Firefox ist sicherlich irgendwann möglich, aber das ewige Sorgenkind IE wird das Zertifikat eben nie haben, denn Microsoft hält die Hand weit auf, um Zertifikate in den IE zu importieren.
Auch denke ich dass sich der Anteil der IE User noch verkleinern wird und sich das Problem damit irgendwann von selbst löst *auf M$ schimpf*!
Firefox ist sicherlich irgendwann möglich, aber das ewige Sorgenkind IE wird das Zertifikat eben nie haben, denn Microsoft hält die Hand weit auf, um Zertifikate in den IE zu importieren.
Ich bin mir so gar nicht sicher, ob die sich das leisten können.;)
Wer unter den halbwegs versierten PC-Nutzern nutzt schon den IE?
Und in der EU wird sich auch einiges ändern (siehe "Welchen browser möchten Sie benutzen?"). :p
Da der IE de facto im Vergleich zu diversen andeen Browsern Mist ist, werden die es kaum bringen können, auch noch User durch fehlende Root-CAs zu verlieren.
Welchen browser möchten Sie benutzen?
Gibt es die Abfrage? Ich habe letztens Windows 7 installiert, da kam diese aber nicht!! :confused:
Ne, dein Datenträger ist wahrscheinlich älter als vom März.
Bei meinen Versionen von Win7 haben die es sich natürlich auch gespart, schließlich sind die auch kostenlos 
Wie auch immer.
In Zukunft werden die User gefragt werden, welchen gängigen Browser sie per One-Click-Installation nutzen möchten.
Ich schätze, da wird der IE gewaltig abschmieren, da jetzt selbst die Gewohnheitstiere unter den DAUs den IE verwenden werden.
...das ???-cert. stellen schluessel weitergegeben haben ist nichts neues...nur weiterträumen von wegen sicherheit.
Ich würde auch keiner CA meinen privaten Schlüssel anvertrauen sondern höchstens die Zertifikatsanfrage (CSR). Und was die CA nicht hat kann sie somit auch nicht weitergeben.
StartSSL verwende ich für interne Projekte auch ganz gerne. Angenehm ist, dass das Root-Zertifikat in sämtlichen Mozilla-Produkten bereits als vertrauenswürdig vorinstalliert ist, und auch Microsoft dieses via Windows Update seit September 2009 verteilt.
Es handelt sich hierbei natürlich um domain-verifizierte Zertifikate. Das heißt es wird geprüft, ob man der Eigentümer der Domain ist (bzw. Zugriff in Form einer Mailadresse) darauf hat. Dies lässt sich vollkommen automatisiert abwickeln (bzw. bei StartSSL auch mit vereinzelten Stichproben manuell), so dass solche Zertifikate relativ günstig sind. StartSSL kostenlos, ansonsten von den üblichen verdächtigen CAs 10-30 Euro. Möchte man neben seiner Domain auch eine persönliche Verifikation (so dass z.B. auch der Firmenname im Zertifikat hinterlegt wird), wird's natürlich entsprechend teurer. CA-Cert ist von der Idee gut, hat sich meiner Meinung nach aber irgendwie nie so wirklich durchsetzen können.
