Deutschsprachige CAcert Support Liste

[Gerd Pauli <gp AT aries-it.de>]

Hallo zusammen,

ich arbeite unter Mac OS X und benutze CAcert, um digitale
Zertifikate zu signieren. Die Zertifikate generiere ich auf der
Kommandozeile mit openssl.
Mac OS X jedoch besitzt einen Zertifikatsassistent mit dem man
sehr einfach Zertifikate generieren und zertifizieren lassen kann.
Um jedoch CAcert als Instanz nutzen zu können muss man dem Assistenten
die CAcert bekannt machen.
Dies macht man mittels einer Konfigurationsdatei in
~/Library/Application\ Support/Certificate\ Authority/
Test Konfigurationsfile am Ende der Mail.
Hat jemand von Euch schon so ein File für CAcert erstellt,
weiss jemand, wie es erstellt werden kann.
Bisher konnte ich auch keine Dokumentation finden.


<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http:// 
www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
        <key>BasicConstraintsPresent</key>
        <integer>0</integer>
        <key>CommonName</key>
        <string>Gerd Pauli CA 061031</string>
        <key>Country</key>
        <string></string>
        <key>DNSName</key>
        <string></string>
        <key>EmailAddressOfCA</key>
        
<string>gp AT aries-it.de</string>
        <key>IPAddress</key>
        <string></string>
        <key>IssuerPublicKeyHash</key>
        <data>
        1EwnBkahbX0wyt7h8w6GjEQgM2s=
        </data>
        <key>KeyAlgorithm</key>
        <integer>1</integer>
        <key>KeySize</key>
        <integer>2048</integer>
        <key>KeyUsageCRLSigning</key>
        <integer>0</integer>
        <key>KeyUsageCertSigning</key>
        <integer>0</integer>
        <key>KeyUsageDataEncipherment</key>
        <integer>0</integer>
        <key>KeyUsageDecipherOnly</key>
        <integer>0</integer>
        <key>KeyUsageEncipherOnly</key>
        <integer>0</integer>
        <key>KeyUsageExtensionCRLSigning</key>
        <integer>0</integer>
        <key>KeyUsageExtensionCertSigning</key>
        <integer>0</integer>
        <key>KeyUsageExtensionDataEncipherment</key>
        <integer>0</integer>
        <key>KeyUsageExtensionDecipherOnly</key>
        <integer>0</integer>
        <key>KeyUsageExtensionEncipherOnly</key>
        <integer>0</integer>
        <key>KeyUsageExtensionIsCritical</key>
        <integer>0</integer>
        <key>KeyUsageExtensionIsEnabled</key>
        <integer>0</integer>
        <key>KeyUsageExtensionKeyAgreement</key>
        <integer>0</integer>
        <key>KeyUsageExtensionKeyEncipherment</key>
        <integer>0</integer>
        <key>KeyUsageExtensionNonRepudiation</key>
        <integer>0</integer>
        <key>KeyUsageExtensionSignature</key>
        <integer>1</integer>
        <key>KeyUsageKeyAgreement</key>
        <integer>0</integer>
        <key>KeyUsageKeyEncipherment</key>
        <integer>0</integer>
        <key>KeyUsageNonRepudiation</key>
        <integer>0</integer>
        <key>KeyUsageSignature</key>
        <integer>1</integer>
        <key>LastSerialNumberUsed</key>
        <integer>2</integer>
        <key>Locality</key>
        <string></string>
        <key>Organization</key>
        <string></string>
        <key>OrganizationUnit</key>
        <string></string>
        <key>PathLengthConstraint</key>
        <integer>0</integer>
        <key>PathLengthConstraintPresent</key>
        <integer>0</integer>
        <key>RFC822Name</key>
        <string></string>
        <key>State</key>
        <string></string>
        <key>SubjectAltNameIsCritical</key>
        <integer>0</integer>
        <key>SubjectAltNamePresent</key>
        <integer>0</integer>
        <key>URI</key>
        <string></string>
        <key>ValidityPeriod</key>
        <integer>365</integer>
</dict>
</plist>

Gruß
--
Gerd Pauli