Deutschsprachige CAcert Support Liste

[Bernhard Eisele - LES <eis AT les-schramberg.de>]

Am 29.04.2015 um 10:50 schrieb Johann Lemke:

(1) Ich bin sicher, dass Firefox  kein Zertifikat hinzugefügt hat. Die
neuen Root-Zertifikate müssten sich zwischen "QuoVadis Liimited" und
"RSA Security Inc" befinden. Um ganz sicher zu sein, habe ich die Liste
von vorne bis zum Ende gesichtet. Da ist kein Root-Zertifikat von CAcert!

(2) Habe die Seite mit dem Chromium Browser besucht und die Zertifikate
angeklickt. Im Unterschied zu Firefox werden die Zertifikat-Dateien
heruntergeladen und ich finde sie im download-Ordner als:

root.crt und class3.crt, Dateityp X.509-Zertifikat application/pkix-cert.

Installation von root.crt und class3.crt in Thunderbird:

Über den Menüpunkt Einstellungen
    Erweitert auf den Reiter
        Zertifikate und weiter auf den Button
            Zertifikate
gehen.

Dort den Reiter
    Zertifizierungsstellen auswählen, danach den Button
        Importieren aktivieren und dann können die Dateien mit Endung *.crt und *.cert importiert werden.

Geht dies bei Ihnen nicht?

Grüßle

Bernhard Eisele

Ich kann die Dateien mit View-File ansehen. Ich konnte sie in Kleopatra
importieren, aber *nicht in Thunderbird*, da dort eine PKCS#12-Datei
verlangt wird. In der Anleitung
https://wiki.cacert.org/FAQ/BrowserClients/DE steht nichts dazu. Ich
finde keine Anleitung zum Zertifikat-Import in Thunderbird.

Status 2015-04-29 10:45:

Ich habe das Class3 Root Zertifikat (a) in meinem Download Ordner, (b)
in meinem Kleopatra-Zertifikatsspeicher. Es fehlt in meinem
Thunderbird-Zertifikatsspeicher; deshalb kann ich weiterhin mit meinem
CAcert-Zertifikat keine Mail  signieren!

MfG Johann Lemke

Am 29.04.2015 um 09:27 schrieb Bernhard Eisele - LES:

Lieber Herr Lemke,

... Der Firefox
Zertifikatsspeicher zeigt kein Root Zertifikat von CAcert.

Bitte die Zertifikate im Thunderbird wie beschrieben installieren. Im Firefox 
sind die erzeugten Zertifikate nicht mehr wichtig, außer zum Anmelden mit 
Zertifikat und damit bei dem Aufruf von https-Adressen keine Warnung kommt.

Es grüßt

Bernhard Eisele

S/MIME signed email preferred, encryption wanted
Näheres unter
https://wiki.cacert.org/CAcert-de

--

Diese Mail wurde digital unterschrieben (siehe Kuvert-Symbol).
Wer auf seinem Gerät das Stammzertifikat von meinem Registrator installiert, kann die Echtheit und Integrität dieser Mail einsehen.
Das Stammzertifikat gibt es unter: https://www.cacert.org/certs/CAcert_Root_Certificates.msi
Wer darüber hinaus sich bei http://cacert.org ein Zertifikat ausstellen lässt, kommt in den Genuss, seine Mails an alle signieren und an viele (u.a. auch an mich) verschlüsseln zu können, und zwar so, dass nach Snowden auch die liebe Truppe NSA den Inhalt nicht entschlüsseln kann.
Wäre dies nichts für Dich/Sie?
Hilfe biete ich bei der Einführung an.

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature