Deutschsprachige CAcert Support Liste

[Jörg Kastning <joerg.kastning AT my-it-brain.de>]

Am 23.10.2017 um 12:29 schrieb Ries, Gregor (Isarpatent):
> warum fährt Ca-Cert dann nicht zweispurig: Die, denen es nur um w-o-t geht, 
> bekommen kostenlos wie bisher ihr Zertifikat.
> 
> Diejenigen, die (aus privaten oder beruflichen Gründen) die 
> Browserintegration wollen, müssen dafür halt etwas zahlen (wozu ich 
> durchaus bereit wäre!) und bekommen dann eben ein Zertifikat einer 
> registrierten/integrierten CA.

Dies macht in meinen Augen keinen Sinn und ist auch nicht umsetzbar. Um
in die Webbrowser aufgenommen zu werden, muss man ersteinmal eine Menge
Geld mitbringen, um überhaupt auditiert und aufgenommen zu werden. Ich
meine es stand mal eine Summe von ca. 10.000-15.000 USD/Jahr im Raum.
Dies ist für eine durch die Gemeinschaft betriebene CA bereits eine
große Hürde. Dann hat man noch immer nicht das benötigte Auditverfahren
bestanden.

Ich sehe das primäre Ziel von CAcert nicht darin, kostenlose Zertifikate
auszustellen, die von jedem Browser als gültig erkannt werden. Für mich
besteht das primäre Ziel in Zitat: "Das Ziel von CAcert ist es, das
Bewusstsein und die Unterrichtung über Computersicherheit durch die
Benutzung von Verschlüsselung zu fördern, insbesondere durch die
Herausgabe von Zertifikaten zur Verschlüsselung."
[Quelle](http://www.cacert.org/)

CAcert ist hervorragend dazu geeignet sich grundsätzlich mit der
Funktionsweise von Zertifikaten und PKI auseinanderzusetzen und
Erfahrungen zu sammeln, ohne Geld dafür aufwenden zu müssen.

Wer Webseiten und Dienste für die Öffentlichkeit betreiben möchte, ist
in meinen Augen bei Let's Encrypt und Co. besser aufgehoben.

MfG
Jörg

Attachment: signature.asc
Description: OpenPGP digital signature