Deutschsprachige CAcert Support Liste

[Stephan Seitz <stse AT fsing.rootsland.net>]

On Mo, Dez 10, 2018 at 11:10:59 +0100, Bernhard Fröhlich wrote:
> Aber natürlich ist das nicht alles. CAcert bietet aber auch noch 
> Client-Zertifikate, die hat LE meines Wissens nicht zu bieten.  Zusammen 

Ja, und wie unterscheiden sich Client-Zertifikate bei fehlender 
CA-Unterstützung in Betriebssystem und Co. von Server-Zertifikaten?

Die Anwendung, die das Client-Zertifikat überprüfen soll, benötigt die 
CA. Gibt es die CA nicht standardmäßig dabei, muß sie überall 
nachinstalliert werden. Das gilt für den Webserver, der das 
Client-Zertifikat zur Anmeldung überprüfen soll, und für das 
Mailprogramm, das die Signatur kontrolliert.

Sind meine Clients zu weit verstreut (unterschiedliche Firmen oder 
ähnliches), dann fällt CAcert weg, denn die müßten die CA überall 
installieren und verteilen.
Und in kleinen Umgebungen kann ich meine eigene CA aufmachen. Wenn ich 
schon selber eine CA verteilen muß, dann ist es egal, welche.

Shade and sweet water!

        Stephan

--
| Stephan Seitz          E-Mail: 
stse AT fsing.rootsland.net
 |
| Public Keys: http://fsing.rootsland.net/~stse/keys.html |