wiki:sicherheit:root-zertifikate

Leider ist das Root-Zertifikat von CAcert nicht standardmäßig in den Browsern eingetragen.

Firefox

Alle Aktionen sollten über der Firefox-Browser gemacht werden

  1. Stammzertifikat im PEM-format herunterladen: http://www.cacert.ort/certs/root.crt
  2. heruntergeladenes Zertifikat öffnen.
  3. Es öffnet sich ein Dialogfenster. Hier sollte man den Punkt „Dieser CA vertrauen, um Websites zu identifizieren“ anklicken
  1. Stammzertifikat im PEM-format herunterladen: http://www.cacert.ort/certs/class3.crt
  2. heruntergeladenes Zertifikat öffnen
  3. Es öffnet sich ein Dialogfenster. Hier sollte man den Punkt „Dieser CA vertrauen, um Websites zu identifizieren“ anklicken

Da Firefox einen eigenen Zertifikatsspeicher nutzt, muss man das Menü Extras → Einstellungen → Erweitert → Zertifikate anzeigen lassen. Ein Klicke auf „Zertifikate anzeigen“ öffnet ein Fenster mit allen Zertifikaten. Unter „Zertifizierungsstellen“ muss man die beiden Einträge unter „Root CA“ löschen.

Chrome / Internet Explorer

Da beide Browser auf den internen Microsoft-Zertifikatsspeicher zugreifen, muss diese Aktion nur einmal per Chrome oder Explorer ausgeführt werden.

  1. Stammzertifikat im PEM-format herunterladen: http://www.cacert.ort/certs/root.crt
  2. heruntergeladenes Zertifikat öffnen und unten auf „Zertifikat installieren…“ klicken
  3. Das Zertifikat „in den folgenden Speicher installieren“: Vertrauenswürdige Stammzertifizieurungsstellen
  4. Fertigstellen
  1. Zwischenzertifikat im PEM-Format herunterladen http://www.cacert.org/certs/class3.crt
  2. heruntergeladenes Zertifikat öffnen und unten auf „Zertifikat installieren…“ klicken
  3. Das Zertifikat „in den folgenden Speicher installieren“: Zwischenzertifikatierungsstellen
  4. Fertig

Sollte man den Zertifikaten nicht mehr trauen, müssen sie gelöscht werden, Dazu per Start → Ausführen certmgr.msc aufrufen, zu Vertrauenswürdige Stammzertifizieurungsstellen und Zwischenzertifikatierungsstellen navigieren und die entsprechenden Zertifikate löschen.

Geben Sie Ihren Kommentar ein. Wiki-Syntax ist zugelassen:
 ______     __   ____  ____   _____
/_  __/ __ / /  /  _/ / __ \ / ___/
 / /   / // /  _/ /  / /_/ // (_ / 
/_/    \___/  /___/  \___\_\\___/
 
  • wiki/sicherheit/root-zertifikate.txt
  • Zuletzt geändert: 2013/11/04 15:23
  • von wikiadmin