Deutschsprachige CAcert Support Liste

[Dirk Niemeier <dirk.niemeier AT gmx.de>]

Hallo Jörg,
so ganz unrecht hast du ja nicht, aber ich sehe das Problem eher darin,  dass 
darauf geachtet werden muss, die Hürden für die Benutzer nicht zu hoch zu 
legen. Ein gutes Lehrbeispiel zu sein reicht meiner Meinung nach auf Dauer 
nicht aus. Das ganze Projekt lebt von der Akzeptanz und der Anzahl der 
Anwender. $15000 halte ich nicht für so einen großen Batzen, dass es nicht 
aufzubringen wäre. Das Problem ist ja eher die Personen zu finden, die 
unentgeltlich, das Ganze bei CAcert intern auf und vorbereiten. Da steckt der 
Aufwand.
Und die Akzeptanz würde bei Verteilung der Zertifikate durch die Browser 
Hersteller sicherlich steigen. Das ist ja genau das was du als Ziel und 
Aufgabe siehst.

cu
  Dirk

Am 23.10.2017 um 17:56 schrieb Jörg Kastning:
> Am 23.10.2017 um 12:29 schrieb Ries, Gregor (Isarpatent):
>> warum fährt Ca-Cert dann nicht zweispurig: Die, denen es nur um w-o-t 
>> geht, bekommen kostenlos wie bisher ihr Zertifikat.
>>
>> Diejenigen, die (aus privaten oder beruflichen Gründen) die 
>> Browserintegration wollen, müssen dafür halt etwas zahlen (wozu ich 
>> durchaus bereit wäre!) und bekommen dann eben ein Zertifikat einer 
>> registrierten/integrierten CA.
> Dies macht in meinen Augen keinen Sinn und ist auch nicht umsetzbar. Um
> in die Webbrowser aufgenommen zu werden, muss man ersteinmal eine Menge
> Geld mitbringen, um überhaupt auditiert und aufgenommen zu werden. Ich
> meine es stand mal eine Summe von ca. 10.000-15.000 USD/Jahr im Raum.
> Dies ist für eine durch die Gemeinschaft betriebene CA bereits eine
> große Hürde. Dann hat man noch immer nicht das benötigte Auditverfahren
> bestanden.
>
> Ich sehe das primäre Ziel von CAcert nicht darin, kostenlose Zertifikate
> auszustellen, die von jedem Browser als gültig erkannt werden. Für mich
> besteht das primäre Ziel in Zitat: "Das Ziel von CAcert ist es, das
> Bewusstsein und die Unterrichtung über Computersicherheit durch die
> Benutzung von Verschlüsselung zu fördern, insbesondere durch die
> Herausgabe von Zertifikaten zur Verschlüsselung."
> [Quelle](http://www.cacert.org/)
>
> CAcert ist hervorragend dazu geeignet sich grundsätzlich mit der
> Funktionsweise von Zertifikaten und PKI auseinanderzusetzen und
> Erfahrungen zu sammeln, ohne Geld dafür aufwenden zu müssen.
>
> Wer Webseiten und Dienste für die Öffentlichkeit betreiben möchte, ist
> in meinen Augen bei Let's Encrypt und Co. besser aufgehoben.
>
> MfG
> Jörg
>

Attachment: signature.asc
Description: OpenPGP digital signature