Deutschsprachige CAcert Support Liste

["Seidel, Michael" <michael.seidel AT fai.ag>]

Hallo Lutz,

du darfst nicht einfach nur deine Daten in das Signierungsfeld in Klartext 
eintragen, das wird _nicht_ funktionieren.

Vereinfacht gesagt:

So ein Zertifikat ist in zwei Teile aufgeteilt, ein Öffentliches und ein 
Privates.

Der Private Teil wird von dir erstellt. Dafür gibt es verschiedene Tools, am 
besten funktioniert dies mit dem openssl paket auf einer Linux Kiste, aber 
das ist Geschmackssache. Von einem Online Generierungstool über irgend eine 
Website rate ich ab!

Mit diesem Privaten Teil wird über das bereits genannte GenCSR script ein 
Certificate Signing Request generiert. Dieser ist Quer-Verschlüsselt mit 
deinem Privaten Teil. Dementsprechend kannst du diesen gar nicht auf der 
CAcert Seite generieren. Diese hat keine Möglichkeit deinen Privaten zu 
erstellen - Und darf diese Möglichkeit auch gar nicht haben.

Also: Normaler Weg: Privaten Teil erstellen, CSR Generieren, CSR auf CAcert 
Website in der entsprechenden Rubrik unterschreiben lassen, danach Erhältst 
du auf der nächsten Seite einen "neuen" Öffentlichen Teil angezeigt dem du 
jedem geben kannst. -> Dies ist dein von CAcert Unterschriebener Öffentlicher 
Teil.

Gruß,

Michael Seidel


-----Ursprüngliche Nachricht-----
Von: 
cacert-de-request AT lists.cacert.org
 
[mailto:cacert-de-request AT lists.cacert.org]
 Im Auftrag von Schnell Lutz
Gesendet: Montag, 8. Juni 2015 11:48
An: 
cacert-de AT lists.cacert.org
Betreff: Re: SSL Zertifikat lässt nich nicht erstellen


> Am 08.06.2015 um 11:36 schrieb Sascha Ternes 
> <sascha.ternes AT gmx.de>:
> 
> Hallo Lutz,
> 
> Du findest im CAcert-Wiki einen CSR-Generator:
> https://wiki.cacert.org/CSRGenerator
> Damit funktioniert das Erstellen sehr einfach.

Na ja, einfach….

Verstehe ich das jetzt richtig, daß ich das Zertifikat selbst erstellen muß, 
und es dann von CaCert bestätigen lasse, indem ich es in das Feld paste?

-- 
Gruß
Lutz ------->Berlin
www.lutz-schnell.de
www.igagen.de

PGP ID: F59E612C0AB9E752

https://dl.dropboxusercontent.com/u/27722647/0AB9E752.asc

Um die Echtheit meines Zertifikats zu überprüfen
laden Sie sich bitte das Root-Zertifikat von
www.cacert.org/index.php?lang=de_DE
und installieren es.