Deutschsprachige CAcert Support Liste

[Jörg Frings-Fürst <cert AT jff-webhosting.net>]

Hallo Olav,

Am Sonntag, den 18.01.2015, 16:10 +0100 schrieb Olav Seyfarth:
> Hallo *,
> 
> ich versuche, das/die CAcert Root Zertifikat(e) so einzurichten, dass ich im
> Firefox für Android KEINE Ausnahme erteilen muss. Dazu habe ich die FX-Daten
> gelöscht (=> FX Grundzustand) und http://www.cacert.org/certs/root.crt bzw.
> http://www.cacert.org/certs/class3.crt aufgerufen (was diese importiert).
> Allerdings kann man keine Vertrauensbits (Webseiten, E-Mail, Code) setzen.
> 
> Das erneute Aufrufen o.g. URLs zeigt, dass die beiden Zertifikate 
> installiert
> sind (siehe Screenshots 1+2). Dennoch bekomme ich von FX eine Fehlermeldung
> "unknown issuer" (Screenshot 3+4). Klar, ich könnte eine Ausnahme 
> hinzufügen,
> aber das will ich ja (z.B. im Firmenumfeld) gerade nicht für jede URL.
> 

Ich habe dazu schon vor längerer Zeit einen Bugreport bei Mozilla
geschrieben. Anscheinend muss jeder das Rad neu erfinden. Firefox nutzt
nicht die System Zertifkatsverwaltung sondern eine Eigenentwicklung. Die
hat jedoch kein Userinterface.

Wenn ich morgen in der Firma bin kann ich Dir den Link dazu schicken.


[...]
> 
> Schönen Sonntag noch,
> Olav
> 

Danke gleichfalls

CU
Jörg

Attachment: smime.p7s
Description: S/MIME cryptographic signature