Deutschsprachige CAcert Support Liste

[Axel G <kamikaze+tsiltrecac AT iaeste.at>]

Hallo Leute!

Ich frag mich grad, wie man das Henne/Ei-Problem loesen kann, da ja das
cacert root cert nicht von Haus aus dabei ist.
Das muesst ich ja ueber ungesicherte Kanaele holen
und per man-in-the-middle koennt man dann beliebig cacert faken.

Mir sind 2 Dinge eingefallen:

1) wenn es wo ne Kopie vom root cert gibt und die website schon von was
inkludiertem signiert ist, koennt man sich sicher sein, das richtige cert zu
erwischen

2) wenn clientsysteme wie z.B. firefox oder windows die zertifikate
mitliefern, aber nicht als vollstaendige zertifikate akzeptieren waers auch
schon ziemlich gut.
ich kann ja mit den browser-warnungen leben, aber ich moecht, dass er
trotzdem ueberprueft, ob das server cert hier auch wirklich von cacert
unterschrieben wurde. mozilla etc. muessten dafuer ja cacert eigentlich
nicht wirklich vertrauen. 

lg,
Axel