Deutschsprachige CAcert Support Liste

[Philipp Gühring <pg AT futureware.at>]

Hallo,

> ich habe CAcert benutzt, um Zertifikate (Server und Client) für OpenVPN
> zu erstellen. Im Prinzip funktionieren diese Zertifikate auch.
> Allerdings weigern sich die Clients zu verbinden, wenn sich in ihrer
> Konfiguration eine "nsCertType server"-Direktive befindet. Ohne diese
> Überprüfung läuft es, aber mit wäre mir schon lieber... Und eigentlich
> sollte das doch mit einem SERVERzertifikat von CAcert funktionieren,
> denke ich mir zumindest... mache ich irgend etwas falsch?

CAcert stellt normale Server Zertifikate aus.
OpenVPN verlangt die veralteten proprietären Netscape Extensions in den 
Zertifikaten. (die nicht einmal Mozilla/Firefox/Netscape mehr kennt)

Ich würde vorschlagen, daß ein Programmierer OpenVPN beibringt, wie aktuelle 
(Post-Browser-War) Server- und Client-Zertifikate aussehen.

(Oder wollen wir aus Nostalgie-Gründen die alten proprietären Extensions 
weiterverwenden?)

Schöne Grüße,
Philipp