Deutschsprachige CAcert Support Liste

[Johann Lemke <johann.lemke AT posteo.de>]

Genau das hatte ich versucht. Ich kann nur pkcs#12 oder alle Dateien
auswählen. Wähle ich "alle Dateien", dann sehe ich auch die crt-Dateien.
Wähle ich "class3.crt", dann werden 2 Passwörter verlangt, erstens das
meines Sicherungsmoduls (ok) und zweitens dasjenige, mit welchem ich die
crt-Datei gesichert habe. Das gibt es aber nicht. Wenn ich in Chromium
auf der CAcert-Seite das Zertifikat anklicke, landet es in meinem
Download-Ordner. Da kann ich gar kein Passwort vergeben.

Jedenfalls bricht der Import mit folg. Meldung ab:

"Die Datei konnte nicht dekodiert werden. Entweder sie ist nicht im
PKCS#12 Format, wurde fehlerhaft übertragen, oder das Passwort, das Sie
eingegeben haben, war inkorrekt."

"class3.crt" hat kein Passwort, fehlerhafte Übertragung kann ich mir
nicht vorstellen, denn ich habe die Fingerprints verglichen.

Ich bin ratlos.


Am 29.04.2015 um 11:04 schrieb Bernhard Eisele - LES:
> Am 29.04.2015 um 10:50 schrieb Johann Lemke:
> > (1) Ich bin sicher, dass Firefox  kein Zertifikat hinzugefügt hat. Die
> > neuen Root-Zertifikate müssten sich zwischen "QuoVadis Liimited" und
> > "RSA Security Inc" befinden. Um ganz sicher zu sein, habe ich die Liste
> > von vorne bis zum Ende gesichtet. Da ist kein Root-Zertifikat von CAcert!
> >
> > (2) Habe die Seite mit dem Chromium Browser besucht und die Zertifikate
> > angeklickt. Im Unterschied zu Firefox werden die Zertifikat-Dateien
> > heruntergeladen und ich finde sie im download-Ordner als:
> >
> > root.crt und class3.crt, Dateityp X.509-Zertifikat application/pkix-cert.
>
> Installation von root.crt und class3.crt in Thunderbird:
>
> Über den Menüpunkt Einstellungen
>      Erweitert auf den Reiter
>          Zertifikate und weiter auf den Button
>              Zertifikate
> gehen.
>
> Dort den Reiter
>      Zertifizierungsstellen auswählen, danach den Button
>          Importieren aktivieren und dann können die Dateien mit Endung 
> *.crt und 
> *.cert importiert werden.
>
> Geht dies bei Ihnen nicht?
>
> Grüßle
>
> Bernhard Eisele
>
>
> >
> > Ich kann die Dateien mit View-File ansehen. Ich konnte sie in Kleopatra
> > importieren, aber *nicht in Thunderbird*, da dort eine PKCS#12-Datei
> > verlangt wird. In der Anleitung
> > https://wiki.cacert.org/FAQ/BrowserClients/DE  steht nichts dazu. Ich
> > finde keine Anleitung zum Zertifikat-Import in Thunderbird.
> >
> > Status 2015-04-29 10:45:
> >
> > Ich habe das Class3 Root Zertifikat (a) in meinem Download Ordner, (b)
> > in meinem Kleopatra-Zertifikatsspeicher. Es fehlt in meinem
> > Thunderbird-Zertifikatsspeicher; deshalb kann ich weiterhin mit meinem
> > CAcert-Zertifikat keine Mail  signieren!
> >
> > MfG Johann Lemke
> >
> > Am 29.04.2015 um 09:27 schrieb Bernhard Eisele - LES:
> >> Lieber Herr Lemke,
> >>>> ... Der Firefox
> >>>> Zertifikatsspeicher zeigt kein Root Zertifikat von CAcert.
> >> Bitte die Zertifikate im Thunderbird wie beschrieben installieren. Im 
> >> Firefox
> >> sind die erzeugten Zertifikate nicht mehr wichtig, außer zum Anmelden mit
> >> Zertifikat und damit bei dem Aufruf von https-Adressen keine Warnung 
> >> kommt.
> >>
> >> Es grüßt
> >>
> >> Bernhard Eisele
> >>
> >> S/MIME signed email preferred, encryption wanted
> >> Näheres unter
> >> https://wiki.cacert.org/CAcert-de
> >>
> >>
> >
>
> -- 
>
> Diese Mail wurde digital unterschrieben (siehe Kuvert-Symbol).
> Wer auf seinem Gerät das Stammzertifikat von meinem Registrator 
> installiert, 
> kann die Echtheit und Integrität dieser Mail einsehen.
> Das Stammzertifikat gibt es unter: 
> https://www.cacert.org/certs/CAcert_Root_Certificates.msi
> Wer darüber hinaus sich bei http://cacert.org ein Zertifikat ausstellen 
> lässt, 
> kommt in den Genuss, seine Mails an alle signieren und an viele (u.a. auch 
> an 
> mich) verschlüsseln zu können, und zwar so, dass nach Snowden auch die 
> liebe 
> Truppe NSA den Inhalt nicht entschlüsseln kann.
> Wäre dies nichts für Dich/Sie?
> Hilfe biete ich bei der Einführung an.
>
> Assurer
>