Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- wiki:sicherheit:root-zertifikate [2013/11/04 15:02] – angelegt wikiadmin
+++ wiki:sicherheit:root-zertifikate [2013/11/04 15:23] (aktuell) – wikiadmin
@@ Zeile 5: / Zeile 5: @@
 Alle Aktionen sollten über der Firefox-Browser gemacht werden
+===== Klasse 1 PKI Schlüssel =====
-====== Internet Explorer ======
+  - Stammzertifikat im PEM-format herunterladen: [[http://www.cacert.ort/certs/root.crt]]
+  - heruntergeladenes Zertifikat öffnen.
+  - Es öffnet sich ein Dialogfenster. Hier sollte man den Punkt "Dieser CA vertrauen, um Websites zu identifizieren" anklicken
-Alle Aktionen sollten über der Internet Explorer gemacht werden
+===== Klasse 3 PKI Schlüssel =====
-====== Chrome ======
+  - Stammzertifikat im PEM-format herunterladen: [[http://www.cacert.ort/certs/class3.crt]]
+  - heruntergeladenes Zertifikat öffnen
+  - Es öffnet sich ein Dialogfenster. Hier sollte man den Punkt "Dieser CA vertrauen, um Websites zu identifizieren" anklicken
-Alle Aktionen sollten über den Chrome-Browser gemacht werden
+===== Zertifikate löschen =====
+Da Firefox einen eigenen Zertifikatsspeicher nutzt, muss man das Menü Extras -> Einstellungen -> Erweitert -> Zertifikate anzeigen lassen. Ein Klicke auf "Zertifikate anzeigen" öffnet ein Fenster mit allen Zertifikaten. Unter "Zertifizierungsstellen" muss man die beiden Einträge unter "__Root CA__" löschen.
+====== Chrome / Internet Explorer ======
+Da beide Browser auf den internen Microsoft-Zertifikatsspeicher zugreifen, muss diese Aktion nur einmal per Chrome __oder__ Explorer ausgeführt werden.
 ===== Klasse 1 PKI Schlüssel =====
-  - Stammzertifikat im PEM-format herunterladen: [[www.cacert.ort/certs/root.crt]]
+  - Stammzertifikat im PEM-format herunterladen: [[http://www.cacert.ort/certs/root.crt]]
   - heruntergeladenes Zertifikat öffnen und unten auf "Zertifikat installieren..." klicken
   - Das Zertifikat "in den folgenden Speicher installieren": Vertrauenswürdige Stammzertifizieurungsstellen
@@ Zeile 24: / Zeile 36: @@
 ===== Klasse 3 PKI Schlüssel =====
-  - Zwischenzertifikat im PEM-Format herunterladen [[www.cacert.org/certs/calss3.crt]]
+  - Zwischenzertifikat im PEM-Format herunterladen [[http://www.cacert.org/certs/class3.crt]]
   - heruntergeladenes Zertifikat öffnen und unten auf "Zertifikat installieren..." klicken
   - Das Zertifikat "in den folgenden Speicher installieren": Zwischenzertifikatierungsstellen
   - Fertig
+===== Zertifikate löschen =====
+Sollte man den Zertifikaten nicht mehr trauen, müssen sie gelöscht werden, Dazu per Start -> Ausführen ''certmgr.msc'' aufrufen, zu Vertrauenswürdige Stammzertifizieurungsstellen __und__ Zwischenzertifikatierungsstellen navigieren und die entsprechenden Zertifikate löschen.