Deutschsprachige CAcert Support Liste

[Christian Felsing <hostmaster AT ip6.li>]

Hallo Michael,

das Problem mit CAcert Root Zertifikat wird immer größer, so werden offenbar
Root Zertifikate mit MD5 Signatur von einigen Anwendungen grundsätzlich als
nicht vertrauenswürdig angesehen. Eine Installation bringt nichts, oder ist
nicht mehr möglich.

Bei einer Java Anwendung für Mail ist mir das z.B. aufgefallen. Ein
selbstgebautes Root CA Zertifikate mit einer SHA256 Signatur war dagegen
problemlos installierbar.

IMHO sollte da CAcert wirklich bald etwas tun.

Mal schnell ein neues Root CA Zertifikat zu erstellen, wird bei CAcert
allerdings nicht gehen. Es gibt da Prozesse, die einzuhalten sind, auf diese
Dinge wird beim Audit großen Wert gelegt.

Viele Grüße
Christian

Am 15.09.14 19:40, schrieb Michael Nausch:
> Hatte seinerzeit auch Hilfe für CAcert bei Thema neues Root-Zertifikat
> angeboten, aber in Anspruch wurde die leider nie genommen ... :/

Attachment: cacert.mobileconfig.unsigned.signed
Description: Binary data

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature