Deutschsprachige CAcert Support Liste

[Denis Knauf <denis.knauf AT gmail.com>]

Hallo,

vielleicht mit einer eigenen CA mit md5 mal probieren, sollte ja dann
auch abgelehnt werden.
Vielleicht identisch zur funktionierenden CA, nut halt mit md5.
Habe kein Applegerät zum testen,  klingt aber für mich auch plausibel.

Gruß
Denis

Am 31. Mai 2013 15:19 schrieb Michael Nausch 
<michael AT nausch.org>:
> Ahoi!
>
> Wie einige mitbekommen haben, kämpfe ich ja ordendlich mit bei der
> Installation der Root-Zertifikate bei iPad und iPhone.
>
> Im Gegensatz zu den Root-Zertifikaten der eigenen Unternehmens-CA,
> weigert sich ja das iPad bei mir die Zertifikate von CAcert zu vertrauen.
>
> Also habe ich mir die Zertifikate von hier:
> https://www.cacert.org/index.php?id=3
> mit denen der eigenen CA verglichen.
>
> Was mir dabei auffällt ist folgendes:
>
> die CAcert Root Zertifikate haben:
> Signature Algorithm: md5WithRSAEncryption
> die der eigenen CA hingegen:
> Signature Algorithm: sha256WithRSAEncryption
> Ich vermute mal stark, daß Apple einfach sagt MD5 ist Kacke und das
> lassen wir nicht mehr zu. O.K. kann ich ja teilweise verstehen.
>
> Was sagt den der Rest der Liste? Any ideas?
>
>
> ttyl
> Django
> --
> "Bonnie & Clyde der Postmaster-Szene!" approved by Postfix-God
> http://wetterstation-pliening.info
> http://dokuwiki.nausch.org
> http://wiki.piratenpartei.de/Benutzer:Django
>