Deutschsprachige CAcert Support Liste

[Michael Nausch <michael AT nausch.org>]

HI!

Am 31.05.2013 16:54, schrieb Benedikt Heintel:

> Einige *Zertifikate* (insbesondere die CAcert Website selbst) hängen 
> natürlich direkt
> am Class 1, *vor allem  das Class 3*. Ich denke spätestens jetzt ist Zeit 
> New Root zu forcieren!

Tja so ist es nunmal, bei einer Zertifikatshirarchie. ;)

Es kann der Safari am iPad nunmal nicht meinem Zertifikat *.nausch.org
vertrauen, da zwar dem ersten Glied in der Kette schon nicht das
Vertrauen ausgesprochen werden kann.

Also bildlich gesprochen:
Root Class1
           Root Class3
                      *.nausch.org
^^^^^^^^^^^
     +----------------------------- nix gut, da MD5 :(

> ich denke spätestens jetzt ist Zeit New Root zu forcieren!

Oh ja, denn sonst kannste ein Ei drüber hauen und es bleibt nur der Weg
über eine kommerzielle CA. :(

Also wo kann man anschieben oder ggf. mithelfen, damit die
Root-Zertifikate 'nen brauchbaren Signature Algorithm bekommt und somit
CAcert künftig und auf Dauer eine Alternative bleibt?


ttyl
Django
-- 
"Bonnie & Clyde der Postmaster-Szene!" approved by Postfix-God
http://wetterstation-pliening.info
http://dokuwiki.nausch.org
http://wiki.piratenpartei.de/Benutzer:Django

Attachment: smime.p7s
Description: S/MIME Kryptografische Unterschrift