Deutschsprachige CAcert Support Liste

[<ulrich AT cacert.org>]

Hallo Andreas,

das "Class3 Resign" Projekt wurde im Mai/Juni 2011
durchgefuehrt.
Die Infoseite einschliesslich aller Frequently Asked Questions
findest du unter:
https://wiki.cacert.org/FAQ/Class3Resign

Die stark verkuerzte Fassung in Deutsch
https://wiki.cacert.org/Roots/Class3ResignProcedure/PressRelease/DE

Siehe auch unseren Blog Post vom Juni 2011
http://blog.cacert.org/2011/06/518.html


regards, uli   ;-)


-----Original Message-----
From: 
andreas AT andreas-krueger.de
 
[mailto:andreas AT andreas-krueger.de]
 
Sent: Sunday, February 10, 2013 8:24 AM
To: 
cacert-de AT lists.cacert.org
Subject: Integritt des Class 3 PKI-Schlssel nicht gegeben


Hallo Gemeinde,

ich habe derzeit einigen Kummer mit der Verwendung der PKI-Infrastruktur.

Bei meinen Nachforschungen woher die Probleme kommen bin ich auf die Class 3
Zwischenzertifikate gestossen. Lasse ich mir die auf der Webseite angebotenen
Varianten anzeigen, so erhalte ich für diese die Info "Dieses Zertifikat hat
eine ungültige digitale Signatur."
Es handelt sich um die Version "V3" mit Seriennummer "0A418A" vom 23.05.2011.

Rufe ich eine mit einem Class 3 gesicherte Webseite auf, findet sich im Pfad
ein Class 3 Zertifikat mit Version "V3" aber Seriennummer "01" vom 14.10.2005.
Diese ist auch in Ordnung und kann Validiert werden.

Kann mir jemand erklären, was da fehlerhaft ist ?

Gruss, Andreas

Attachment: smime.p7s
Description: S/MIME cryptographic signature