Deutschsprachige CAcert Support Liste

[Mario Lipinski <mario AT cacert.org>]

Hi,

would it be possible to enable to request organisation client certs via csr?
I guess this would be not a that large effort.

Am 10.11.2009 10:24, schrieb Bernhard Froehlich:
> Das zweite Problem ist, dass die Prozedur zum Ausstellen von
> Org-Client-Zertifikaten genauso läuft wie die von normalen
> Client-Zertifikaten, d.h. der OrgAdmin generiert Private Key und
> Zertifikat in seinem Browser, muss das als *.p12 exportieren und der
> "Antragsteller" muss es dann importieren. Für höhere
> Sicherheitsanforderungen ist das ein Problem da der OrgAdmin damit
> Zugriff auf den Private Key hat. Die Vorgehensweise mit einem Signing
> Request (CSR), wie bei den Server-Zertifiakten, wäre an dieser Stelle
> zumindest als Alternative sinnvoll, muss aber erst implementiert werden.
> Aber, laut CCA sollten CAcert-Zertifikate ja eh nicht für hohe
> Sicherheitsanforderungen verwendet werden... :-\



-- 
Mit freundlichen Grüßen / Best regards

Mario Lipinski
Organisation Assurer (Germany),     E-Mail: 
mario AT cacert.org
Wiki/Issue admin                    Internet: http://www.cacert.org
CAcert.org

Support CAcert: http://www.cacert.org/index.php?id=13
                http://wiki.cacert.org/wiki/HelpingCAcert

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature