Deutschsprachige CAcert Support Liste

[Magnus Wagner <magnus AT heinzigartig.de>]

Das sehe ich auch so.

Auch wenn CAcert das eigentlich bessere Konzept, so ist es doch leider
an der Realität gescheitert.

Auch meine Server laufen mit LE-Zertifikaten. Ich war es einfach leid es
zu den Leuten immer wieder zu erklären.

Dem Normaluser ist es total egal, Hauptsache der Browser wird grün. Ob
eine CA vertrauenswürdig ist, entscheidet nicht der User sondern der
Browserhersteller.

Was ich sehr schade finde: mir ist nicht wirklich klar woran die
Browserintegration eigentlich gescheitert ist.
Wo hätte man noch unterstützen können?
Fehlt wirklich einfach nur Geld?


Magnus


Am 10.12.18 um 19:26 schrieb Frank Altpeter:
> Moin,
>
> on 2018-12-10 at 17:23:02 CET, Andreas Boehlk wrote:
>> Hallo Viktor,
>>
>> ich stimme Dir in allen Punkten zu.
>> Ergänzung: CAcert hat als Alleinstellungsmerkmal, daß es die einzige 
>> vertrauensvolle CA ist, die kostenfreie Zertifikate ausstellt. Scho 
>> deshalb muß es weitergehen.
> Ich will dir da jetzt nicht die Illusionen nehmen, aber ich denke, seit
> der breiten Akzeptanz von LetsEncrypt hat sich die Blase wohl auch
> verabschiedet.
>
> Klar, CACert ist in der Theorie eine gute Sache, aber seien wir mal
> ehrlich, mit der Browserakzeptanz steht und fällt das ganze Konzept. Ich
> kann das root CA bei mir integrieren, klar, aber ich kann damit keine
> Webseite betreiben, weil ich nicht voraussetzen kann, dass alle, die
> meine Seite ansurfen, das auch können.
>
> Und LE ist nun mal easypeasy und in den Browsern drin. Und dass das nur
> domainvalidated ist und nicht per Persokontrolle, ist dem
> Ottonormalbenutzer da draußen erst mal schnuppe, der kennt meist nicht
> mal den Unterschied dabei.
>
>
>
> Mit freundlichen Grüßen
>
>       Frank Altpeter
>