SSL-Zertifikat - Versionsgeschichte

Hanno am 7. Dezember 2019 um 12:56 Uhr

2019-12-07T12:56:11Z

← Nächstältere Version		Version vom 7. Dezember 2019, 14:56 Uhr
Zeile 5:		Zeile 5:
	== Zertifizierungsstellen ==		== Zertifizierungsstellen ==

	==Let's Encrypt==		===Let's Encrypt===

	Seit 2015 gibt es eine Zertifizierungsstelle, die die kostenlose und automatisierte Ausstellung von Zertifikaten erlaubt: [https://letsencrypt.org/ Let's Encrypt].		Seit 2015 gibt es eine Zertifizierungsstelle, die die kostenlose und automatisierte Ausstellung von Zertifikaten erlaubt: [https://letsencrypt.org/ Let's Encrypt].
Zeile 11:		Zeile 11:
	Als Kunde von schokokeks.org können Sie Zertifikate von Let's Encrypt automatisiert erstellen lassen. Dabei muss lediglich im entsprechenden Webhost "Automatische Zertifikatsverwaltung mit Let's Encrypt" ausgewählt werden.		Als Kunde von schokokeks.org können Sie Zertifikate von Let's Encrypt automatisiert erstellen lassen. Dabei muss lediglich im entsprechenden Webhost "Automatische Zertifikatsverwaltung mit Let's Encrypt" ausgewählt werden.

	Aus heutiger Sicht gibt es ~~in aller Regel~~ keinen Grund mehr, auf kostenpflichtige Zertifikate zu setzen.		Aus heutiger Sicht gibt es keinen Grund mehr, auf kostenpflichtige Zertifikate zu setzen.

	==Extended Validation (EV) und Organization Validation (OV)==		===Extended Validation (EV) und Organization Validation (OV)===

	Einige Zertifizierungsstellen bieten Zertifikate mit Extended Validation (EV) oder Organization Validation (OV) an. Diese sind deutlich teurer, haben aber keinerlei technische Vorteile. EV-Zertifikate ~~führen~~ dazu, dass ein Firmenname in grün in der URL-Leiste angezeigt wird. Mehr Sicherheit bieten diese Zertifikate ~~jedoch~~ nicht, die Verschlüsselungstechnologie bleibt die selbe.		Einige Zertifizierungsstellen bieten Zertifikate mit Extended Validation (EV) oder Organization Validation (OV) an. Diese sind deutlich teurer, haben aber keinerlei technische Vorteile. EV-Zertifikate führten früher dazu, dass ein Firmenname grün in der URL-Leiste angezeigt wird, dies ist in modernen Browsern nicht mehr der Fall. Mehr Sicherheit bieten diese Zertifikate nicht, die Verschlüsselungstechnologie bleibt die selbe.

	Wir raten davon ab, überteuerte EV- oder OV-Zertifikate zu kaufen.		Wir raten davon ab, überteuerte EV- oder OV-Zertifikate zu kaufen.

	==CAcert.org==		==Veraltet==

			===CAcert.org===

	Früher hatten wir die Community-Zertifizierungsstelle CAcert.org unterstütz. Inzwischen raten wir aber ausdrücklich von der Nutzung von CAcert ab, da diese Zertifikate von gängigen Browsern nicht akzeptiert werden. Besucher von Webseiten erhalten daher verwirrende und für sie oft unverständliche Fehlermeldungen.		Früher hatten wir die Community-Zertifizierungsstelle CAcert.org unterstütz. Inzwischen raten wir aber ausdrücklich von der Nutzung von CAcert ab, da diese Zertifikate von gängigen Browsern nicht akzeptiert werden. Besucher von Webseiten erhalten daher verwirrende und für sie oft unverständliche Fehlermeldungen.
Zeile 25:		Zeile 27:
	CAcert war einst ein Versuch, eine kostenlose Zertifizierungsstelle zu schaffen. Allerdings gelang es CAcert nie, von den Browserherstellern akzeptiert zu werden. Ein dafür notwendiger Audit wurde nie durchgeführt. Durch die Gründung von Let's Encrypt ist CAcert weitestgehend obsolet.		CAcert war einst ein Versuch, eine kostenlose Zertifizierungsstelle zu schaffen. Allerdings gelang es CAcert nie, von den Browserherstellern akzeptiert zu werden. Ein dafür notwendiger Audit wurde nie durchgeführt. Durch die Gründung von Let's Encrypt ist CAcert weitestgehend obsolet.

	== StartSSL und WoSign ==		===StartSSL und WoSign===

	~~Die Firma StartCOM bietet mit dem Produkt [https://www.startssl.com/ StartSSL] kostenlose SSL-Zertifikate. Zertifikate von StartSSL werden von fast allen aktuellen Browsern direkt akzeptiert.~~

	Um die ~~Firma~~ StartCOM ~~gab es zuletzt jedoch einigen Wirbel~~ und ~~es ist unklar, ob die StartSSL-~~Zertifikate ~~in Zukunft noch akzeptiert werden~~. ~~Wir nutzen zwar selbst noch einige Zertifikate von StartSSL, wir werden~~ diese jedoch ~~mittelfristig durch Let's Encrypt-Zertifikate ersetzen~~.		Früher haben die Firmen StartCOM/StartSSL und Wosign kostenlose Zertifikate angeboten. Nach einigen Problemen wurden diese jedoch aus den Browsern entfernt und werden heute nicht mehr akzeptiert.

	[[Kategorie:SSL]]		[[Kategorie:SSL]]

Hanno: korrekte überschriften

2016-10-26T15:28:48Z

korrekte überschriften

← Nächstältere Version		Version vom 26. Oktober 2016, 17:28 Uhr
Zeile 25:		Zeile 25:
	CAcert war einst ein Versuch, eine kostenlose Zertifizierungsstelle zu schaffen. Allerdings gelang es CAcert nie, von den Browserherstellern akzeptiert zu werden. Ein dafür notwendiger Audit wurde nie durchgeführt. Durch die Gründung von Let's Encrypt ist CAcert weitestgehend obsolet.		CAcert war einst ein Versuch, eine kostenlose Zertifizierungsstelle zu schaffen. Allerdings gelang es CAcert nie, von den Browserherstellern akzeptiert zu werden. Ein dafür notwendiger Audit wurde nie durchgeführt. Durch die Gründung von Let's Encrypt ist CAcert weitestgehend obsolet.

	=== StartSSL und WoSign ===		== StartSSL und WoSign ==

	Die Firma StartCOM bietet mit dem Produkt [https://www.startssl.com/ StartSSL] kostenlose SSL-Zertifikate. Zertifikate von StartSSL werden von fast allen aktuellen Browsern direkt akzeptiert.		Die Firma StartCOM bietet mit dem Produkt [https://www.startssl.com/ StartSSL] kostenlose SSL-Zertifikate. Zertifikate von StartSSL werden von fast allen aktuellen Browsern direkt akzeptiert.

Hanno: http zu https

2016-10-09T20:06:51Z

http zu https

← Nächstältere Version		Version vom 9. Oktober 2016, 22:06 Uhr
Zeile 27:		Zeile 27:
	=== StartSSL und WoSign ===		=== StartSSL und WoSign ===

	Die Firma StartCOM bietet mit dem Produkt [~~http~~://www.startssl.com/ StartSSL] kostenlose SSL-Zertifikate. Zertifikate von StartSSL werden von fast allen aktuellen Browsern direkt akzeptiert.		Die Firma StartCOM bietet mit dem Produkt [https://www.startssl.com/ StartSSL] kostenlose SSL-Zertifikate. Zertifikate von StartSSL werden von fast allen aktuellen Browsern direkt akzeptiert.

	Um die Firma StartCOM gab es zuletzt jedoch einigen Wirbel und es ist unklar, ob die StartSSL-Zertifikate in Zukunft noch akzeptiert werden. Wir nutzen zwar selbst noch einige Zertifikate von StartSSL, wir werden diese jedoch mittelfristig durch Let's Encrypt-Zertifikate ersetzen.		Um die Firma StartCOM gab es zuletzt jedoch einigen Wirbel und es ist unklar, ob die StartSSL-Zertifikate in Zukunft noch akzeptiert werden. Wir nutzen zwar selbst noch einige Zertifikate von StartSSL, wir werden diese jedoch mittelfristig durch Let's Encrypt-Zertifikate ersetzen.

	[[Kategorie:SSL]]		[[Kategorie:SSL]]

Hanno: veraltete infos weg, neue infos

2016-10-09T20:06:20Z

veraltete infos weg, neue infos

← Nächstältere Version		Version vom 9. Oktober 2016, 22:06 Uhr
Zeile 1:		Zeile 1:
	Um Seiten verschlüsselt übertragen zu können, benötigt man ein ~~SSL~~-Zertifikat. Das ~~SSL-~~Zertifikat ist zuständig für die Verschlüsselung der Inhalte, sowie auch für die Identitäts-Beglaubigung einer Website.		Um Seiten verschlüsselt übertragen zu können, benötigt man ein TLS-Zertifikat. TLS ist der Nachfolger von SSL. Das Zertifikat ist zuständig für die Verschlüsselung der Inhalte, sowie auch für die Identitäts-Beglaubigung einer Website.

			Sie können bei schokokeks.org entweder ein eigenes Zertifikat eintragen oder ein Zertifikat von Let's Encrypt automatisch erstellen lassen.

	== Zertifizierungsstellen ==		== Zertifizierungsstellen ==

	==~~=Kommerzielle Anbieter=~~==		==Let's Encrypt==

	Der traditionelle Weg zur Identitäts-Beglaubigung führt über sogenannte ''Certification Authorities'' (CAs). Diese Firmen stellen (teilweise nach einer Prüfung der persönlichen Daten) ein Zertifikat aus, ~~das eine begrenzte Gültigkeit besitzt~~. ~~Nach Ablauf dieser Frist, muss das Zertifikat erneuert werden~~.		Seit 2015 gibt es eine Zertifizierungsstelle, die die kostenlose und automatisierte Ausstellung von Zertifikaten erlaubt: [https://letsencrypt.org/ Let's Encrypt].

	~~Diese Methode hat unserer Auffassung nach zwei elementare Nachteile:~~		Als Kunde von schokokeks.org können Sie Zertifikate von Let's Encrypt automatisiert erstellen lassen. Dabei muss lediglich im entsprechenden Webhost "Automatische Zertifikatsverwaltung mit Let's Encrypt" ausgewählt werden.
	~~# Der Besucher der Website vertraut dem Aussteller des Zertifikats ''blind~~'', in aller Regel ohne überhaupt jemals etwas über diese Firma gehört zu haben. Die Tatsache, dass bei einem Download eines Browsers (aus einer x-beliebigen Download-Quelle) diese Zertifizierungsstelle als vertrauenswürdig eingetragen ist, ist die Basis des Vertrauens.
	# Die Kosten für die Technik der Zertifikatsausstellung sind praktisch nicht messbar. Heutzutage wird meist noch nicht einmal mehr die Identität eines Website-Betreibers überprüft sondern es wird nur durch ein personalloses E-Mail-Verfahren geprüft, dass derjenige der den Antrag stellt auch Verwalter der Domain ist. In Relation zu der erzeugten Verlässlichkeit sind die Preise für solche Zertifikate auch beim aktuellen Niveau wesentlich zu teuer.

	~~===CAcert~~.~~org===~~		Aus heutiger Sicht gibt es in aller Regel keinen Grund mehr, auf kostenpflichtige Zertifikate zu setzen.

	~~Alternativ gibt es einen moderneren Ansatz, der auf einem ''Web-of-Trust''~~ (~~Vertrauens-Netzwerk~~) ~~basiert~~ und ~~so funktioniert:~~		==Extended Validation (EV) und Organization Validation (OV)==
	* Jeder Interessent kann sich kostenlos und unverbindlich bei der Website des Betreibers (einem Verein) anmelden.
	* Er wird lediglich über eine E-Mail-Adresse identifiziert, die per Bestätigungs-E-Mail überprüft wird. Also genau wie bei den Billigangeboten der kommerziellen Zertifizierungsstellen.
	* Dann gibt es ein Punkte-System, bei dem erfahrene Benutzer (~~mit vielen Punkten~~) Punkte an neue Benutzer vergeben können. Dabei prüft der erfahrene Benutzer die amtlichen Ausweispapiere bei einem '''persönlichen Treffen''' und unterschreibt auf einem vorgegebenen Formular, dass der betreffende Benutzer ausgefüllt hat. Diese Unterschrift leistet er zusätzlich auch elektronisch, wodurch der neue Benutzer Punkte bekommt.
	* Sobald der neue Benutzer die Unterschriften von mehreren (mind. 3) unabhängigen anderen Benutzern erhalten hat, kann er auch selbst neue Benutzer beglaubigen.
	* Mit der Beglaubigung durch 2 erfahrene Benutzer wird der Name in das Profil eingetragen und der Benutzer kann SSL-Zertifikate mit seinem Namen versehen.

	~~Der Nachteil dieses Systems liegt leider momentan noch darin~~, dass der ~~Betreiber~~-~~Verein~~ nicht ~~die finanziellen Mittel hat~~, die ~~sehr teuren Überprüfungen zu absolvieren,~~ die ~~nötig sind um in den Lieferumfang der bekannten Browser hinein zu kommen~~.		Einige Zertifizierungsstellen bieten Zertifikate mit Extended Validation (EV) oder Organization Validation (OV) an. Diese sind deutlich teurer, haben aber keinerlei technische Vorteile. EV-Zertifikate führen dazu, dass ein Firmenname in grün in der URL-Leiste angezeigt wird. Mehr Sicherheit bieten diese Zertifikate jedoch nicht, die Verschlüsselungstechnologie bleibt die selbe.

	~~=== StartSSL ===~~		Wir raten davon ab, überteuerte EV- oder OV-Zertifikate zu kaufen.

	~~Die Firma StartCOM bietet mit dem Produkt [http://www~~.~~startssl~~.~~com/ StartSSL] kostenlose SSL-Zertifikate~~. Zertifikate von ~~StartSSL~~ werden von ~~fast allen aktuellen Browsern direkt~~ akzeptiert.		==CAcert.org==

			Früher hatten wir die Community-Zertifizierungsstelle CAcert.org unterstütz. Inzwischen raten wir aber ausdrücklich von der Nutzung von CAcert ab, da diese Zertifikate von gängigen Browsern nicht akzeptiert werden. Besucher von Webseiten erhalten daher verwirrende und für sie oft unverständliche Fehlermeldungen.

			CAcert war einst ein Versuch, eine kostenlose Zertifizierungsstelle zu schaffen. Allerdings gelang es CAcert nie, von den Browserherstellern akzeptiert zu werden. Ein dafür notwendiger Audit wurde nie durchgeführt. Durch die Gründung von Let's Encrypt ist CAcert weitestgehend obsolet.

	~~Einzig Opera benötigt noch die [http://www.startssl.com/certs/ca.cer manuelle Installation des Rootzertifikats] von Startssl.~~		=== StartSSL und WoSign ===

	~~== Unsere Zertifizierungsstelle ==~~		Die Firma StartCOM bietet mit dem Produkt [http://www.startssl.com/ StartSSL] kostenlose SSL-Zertifikate. Zertifikate von StartSSL werden von fast allen aktuellen Browsern direkt akzeptiert.
	Aufgrund der oben genannten Umstände nutzen wir für die Systeme bei denen viele unbedarfte Nutzer zu erwarten sind (z.B. Webmail) Zertifikate von StartCom, für viele anderen Dienste jedoch Zertifikate von [http://www.~~cacert~~.~~org CAcert~~]. ~~Beim ersten Aufruf einer von CAcert beglaubigten Website erhalten Besucher leider eine Warnung, dass das Zertifikat nicht vertrauenswürdig sei.~~
	~~Es ist jedoch sehr einfach, die nötigen~~ Zertifikate ~~im Browser zu installieren, sodass künftig alle~~ von ~~CAcert beglaubigten Websites ohne diese Warnung aufgerufen~~ werden ~~können~~.

	~~Besuchen Sie dazu bitte~~ die ~~Adresse http://www.cacert.org/index.php?id=3~~ und ~~installieren Sie bitte das Root Certificate (Class 1)~~. ~~Benutzen Sie bitte stets die PEM~~-~~Variante~~.		Um die Firma StartCOM gab es zuletzt jedoch einigen Wirbel und es ist unklar, ob die StartSSL-Zertifikate in Zukunft noch akzeptiert werden. Wir nutzen zwar selbst noch einige Zertifikate von StartSSL, wir werden diese jedoch mittelfristig durch Let's Encrypt-Zertifikate ersetzen.

	[[Kategorie:SSL]]		[[Kategorie:SSL]]

Bernd am 18. Dezember 2010 um 05:35 Uhr

2010-12-18T05:35:47Z

← Nächstältere Version		Version vom 18. Dezember 2010, 07:35 Uhr
Zeile 30:		Zeile 30:

	== Unsere Zertifizierungsstelle ==		== Unsere Zertifizierungsstelle ==
	Aufgrund der oben genannten ~~Vorteile~~ nutzen wir Zertifikate von [http://www.cacert.org CAcert]. Beim ersten Aufruf einer von CAcert beglaubigten Website erhalten Besucher leider eine Warnung, dass das Zertifikat nicht vertrauenswürdig sei.		Aufgrund der oben genannten Umstände nutzen wir für die Systeme bei denen viele unbedarfte Nutzer zu erwarten sind (z.B. Webmail) Zertifikate von StartCom, für viele anderen Dienste jedoch Zertifikate von [http://www.cacert.org CAcert]. Beim ersten Aufruf einer von CAcert beglaubigten Website erhalten Besucher leider eine Warnung, dass das Zertifikat nicht vertrauenswürdig sei.
	Es ist jedoch sehr einfach, die nötigen Zertifikate im Browser zu installieren, sodass künftig alle von CAcert beglaubigten Websites ohne diese Warnung aufgerufen werden können.		Es ist jedoch sehr einfach, die nötigen Zertifikate im Browser zu installieren, sodass künftig alle von CAcert beglaubigten Websites ohne diese Warnung aufgerufen werden können.

	Besuchen Sie dazu bitte die Adresse http://www.cacert.org/index.php?id=3 und installieren Sie bitte das Root Certificate (Class 1). Benutzen Sie bitte ~~im Zweifel~~ die PEM-Variante.		Besuchen Sie dazu bitte die Adresse http://www.cacert.org/index.php?id=3 und installieren Sie bitte das Root Certificate (Class 1). Benutzen Sie bitte stets die PEM-Variante.

	[[Kategorie:SSL]]		[[Kategorie:SSL]]

Hi am 17. Dezember 2010 um 19:20 Uhr

2010-12-17T19:20:01Z

← Nächstältere Version	Version vom 17. Dezember 2010, 21:20 Uhr
Zeile 1:	Zeile 1:
		Um Seiten verschlüsselt übertragen zu können, benötigt man ein SSL-Zertifikat. Das SSL-Zertifikat ist zuständig für die Verschlüsselung der Inhalte, sowie auch für die Identitäts-Beglaubigung einer Website.


		== Zertifizierungsstellen ==

		===Kommerzielle Anbieter===

		Der traditionelle Weg zur Identitäts-Beglaubigung führt über sogenannte ''Certification Authorities'' (CAs). Diese Firmen stellen (teilweise nach einer Prüfung der persönlichen Daten) ein Zertifikat aus, das eine begrenzte Gültigkeit besitzt. Nach Ablauf dieser Frist, muss das Zertifikat erneuert werden.

		Diese Methode hat unserer Auffassung nach zwei elementare Nachteile:
		# Der Besucher der Website vertraut dem Aussteller des Zertifikats ''blind'', in aller Regel ohne überhaupt jemals etwas über diese Firma gehört zu haben. Die Tatsache, dass bei einem Download eines Browsers (aus einer x-beliebigen Download-Quelle) diese Zertifizierungsstelle als vertrauenswürdig eingetragen ist, ist die Basis des Vertrauens.
		# Die Kosten für die Technik der Zertifikatsausstellung sind praktisch nicht messbar. Heutzutage wird meist noch nicht einmal mehr die Identität eines Website-Betreibers überprüft sondern es wird nur durch ein personalloses E-Mail-Verfahren geprüft, dass derjenige der den Antrag stellt auch Verwalter der Domain ist. In Relation zu der erzeugten Verlässlichkeit sind die Preise für solche Zertifikate auch beim aktuellen Niveau wesentlich zu teuer.

		===CAcert.org===

		Alternativ gibt es einen moderneren Ansatz, der auf einem ''Web-of-Trust'' (Vertrauens-Netzwerk) basiert und so funktioniert:
		* Jeder Interessent kann sich kostenlos und unverbindlich bei der Website des Betreibers (einem Verein) anmelden.
		* Er wird lediglich über eine E-Mail-Adresse identifiziert, die per Bestätigungs-E-Mail überprüft wird. Also genau wie bei den Billigangeboten der kommerziellen Zertifizierungsstellen.
		* Dann gibt es ein Punkte-System, bei dem erfahrene Benutzer (mit vielen Punkten) Punkte an neue Benutzer vergeben können. Dabei prüft der erfahrene Benutzer die amtlichen Ausweispapiere bei einem '''persönlichen Treffen''' und unterschreibt auf einem vorgegebenen Formular, dass der betreffende Benutzer ausgefüllt hat. Diese Unterschrift leistet er zusätzlich auch elektronisch, wodurch der neue Benutzer Punkte bekommt.
		* Sobald der neue Benutzer die Unterschriften von mehreren (mind. 3) unabhängigen anderen Benutzern erhalten hat, kann er auch selbst neue Benutzer beglaubigen.
		* Mit der Beglaubigung durch 2 erfahrene Benutzer wird der Name in das Profil eingetragen und der Benutzer kann SSL-Zertifikate mit seinem Namen versehen.

		Der Nachteil dieses Systems liegt leider momentan noch darin, dass der Betreiber-Verein nicht die finanziellen Mittel hat, die sehr teuren Überprüfungen zu absolvieren, die nötig sind um in den Lieferumfang der bekannten Browser hinein zu kommen.

		=== StartSSL ===

		Die Firma StartCOM bietet mit dem Produkt [http://www.startssl.com/ StartSSL] kostenlose SSL-Zertifikate. Zertifikate von StartSSL werden von fast allen aktuellen Browsern direkt akzeptiert.

		Einzig Opera benötigt noch die [http://www.startssl.com/certs/ca.cer manuelle Installation des Rootzertifikats] von Startssl.

		== Unsere Zertifizierungsstelle ==
		Aufgrund der oben genannten Vorteile nutzen wir Zertifikate von [http://www.cacert.org CAcert]. Beim ersten Aufruf einer von CAcert beglaubigten Website erhalten Besucher leider eine Warnung, dass das Zertifikat nicht vertrauenswürdig sei.
		Es ist jedoch sehr einfach, die nötigen Zertifikate im Browser zu installieren, sodass künftig alle von CAcert beglaubigten Websites ohne diese Warnung aufgerufen werden können.

		Besuchen Sie dazu bitte die Adresse http://www.cacert.org/index.php?id=3 und installieren Sie bitte das Root Certificate (Class 1). Benutzen Sie bitte im Zweifel die PEM-Variante.

		[[Kategorie:SSL]]

Hi: Die Seite wurde geleert.

2010-12-17T19:10:08Z

Die Seite wurde geleert.

← Nächstältere Version		Version vom 17. Dezember 2010, 21:10 Uhr
Zeile 1:		Zeile 1:
	Um Seiten verschlüsselt übertragen zu können, benötigt man ein SSL-Zertifikat. Das SSL-Zertifikat ist zuständig für die Verschlüsselung der Inhalte, sowie auch für die Identitäts-Beglaubigung einer Website.


	~~== Zertifizierungsstellen ==~~

	~~===Kommerzielle Anbieter===~~

	Der traditionelle Weg zur Identitäts-Beglaubigung führt über sogenannte ''Certification Authorities'' (CAs). Diese Firmen stellen (teilweise nach einer Prüfung der persönlichen Daten) ein Zertifikat aus, das eine begrenzte Gültigkeit besitzt. Nach Ablauf dieser Frist, muss das Zertifikat erneuert werden.

	~~Diese Methode hat unserer Auffassung nach zwei elementare Nachteile:~~
	# Der Besucher der Website vertraut dem Aussteller des Zertifikats ''blind'', in aller Regel ohne überhaupt jemals etwas über diese Firma gehört zu haben. Die Tatsache, dass bei einem Download eines Browsers (aus einer x-beliebigen Download-Quelle) diese Zertifizierungsstelle als vertrauenswürdig eingetragen ist, ist die Basis des Vertrauens.
	# Die Kosten für die Technik der Zertifikatsausstellung sind praktisch nicht messbar. Heutzutage wird meist noch nicht einmal mehr die Identität eines Website-Betreibers überprüft sondern es wird nur durch ein personalloses E-Mail-Verfahren geprüft, dass derjenige der den Antrag stellt auch Verwalter der Domain ist. In Relation zu der erzeugten Verlässlichkeit sind die Preise für solche Zertifikate auch beim aktuellen Niveau wesentlich zu teuer.

	~~===CAcert.org===~~

	~~Alternativ gibt es einen moderneren Ansatz, der auf einem ''Web-of-Trust'' (Vertrauens-Netzwerk) basiert und so funktioniert:~~
	* Jeder Interessent kann sich kostenlos und unverbindlich bei der Website des Betreibers (einem Verein) anmelden.
	* Er wird lediglich über eine E-Mail-Adresse identifiziert, die per Bestätigungs-E-Mail überprüft wird. Also genau wie bei den Billigangeboten der kommerziellen Zertifizierungsstellen.
	* Dann gibt es ein Punkte-System, bei dem erfahrene Benutzer (mit vielen Punkten) Punkte an neue Benutzer vergeben können. Dabei prüft der erfahrene Benutzer die amtlichen Ausweispapiere bei einem '''persönlichen Treffen''' und unterschreibt auf einem vorgegebenen Formular, dass der betreffende Benutzer ausgefüllt hat. Diese Unterschrift leistet er zusätzlich auch elektronisch, wodurch der neue Benutzer Punkte bekommt.
	* Sobald der neue Benutzer die Unterschriften von mehreren (mind. 3) unabhängigen anderen Benutzern erhalten hat, kann er auch selbst neue Benutzer beglaubigen.
	* Mit der Beglaubigung durch 2 erfahrene Benutzer wird der Name in das Profil eingetragen und der Benutzer kann SSL-Zertifikate mit seinem Namen versehen.

	Der Nachteil dieses Systems liegt leider momentan noch darin, dass der Betreiber-Verein nicht die finanziellen Mittel hat, die sehr teuren Überprüfungen zu absolvieren, die nötig sind um in den Lieferumfang der bekannten Browser hinein zu kommen.

	~~=== StartSSL ===~~

	~~Die Firma StartCOM bietet mit dem Produkt [http://www.startssl.com/ StartSSL] kostenlose SSL-Zertifikate. Zertifikate von StartSSL werden von fast allen aktuellen Browsern direkt akzeptiert.~~

	~~Einzig Opera benötigt noch die [http://www.startssl.com/certs/ca.cer manuelle Installation des Rootzertifikats] von Startssl.~~

	~~== Unsere Zertifizierungsstelle ==~~
	Aufgrund der oben genannten Vorteile nutzen wir Zertifikate von [http://www.cacert.org CAcert]. Beim ersten Aufruf einer von CAcert beglaubigten Website erhalten Besucher leider eine Warnung, dass das Zertifikat nicht vertrauenswürdig sei.
	~~Es ist jedoch sehr einfach, die nötigen Zertifikate im Browser zu installieren, sodass künftig alle von CAcert beglaubigten Websites ohne diese Warnung aufgerufen werden können.~~

	~~Besuchen Sie dazu bitte die Adresse http://www.cacert.org/index.php?id=3 und installieren Sie bitte das Root Certificate (Class 1). Benutzen Sie bitte im Zweifel die PEM-Variante.~~

	~~[[Kategorie:SSL]]~~

Hanno am 15. Februar 2010 um 18:13 Uhr

2010-02-15T18:13:39Z

← Nächstältere Version		Version vom 15. Februar 2010, 20:13 Uhr
Zeile 22:		Zeile 22:

	Der Nachteil dieses Systems liegt leider momentan noch darin, dass der Betreiber-Verein nicht die finanziellen Mittel hat, die sehr teuren Überprüfungen zu absolvieren, die nötig sind um in den Lieferumfang der bekannten Browser hinein zu kommen.		Der Nachteil dieses Systems liegt leider momentan noch darin, dass der Betreiber-Verein nicht die finanziellen Mittel hat, die sehr teuren Überprüfungen zu absolvieren, die nötig sind um in den Lieferumfang der bekannten Browser hinein zu kommen.

			=== StartSSL ===

			Die Firma StartCOM bietet mit dem Produkt [http://www.startssl.com/ StartSSL] kostenlose SSL-Zertifikate. Zertifikate von StartSSL werden von fast allen aktuellen Browsern direkt akzeptiert.

			Einzig Opera benötigt noch die [http://www.startssl.com/certs/ca.cer manuelle Installation des Rootzertifikats] von Startssl.

	== Unsere Zertifizierungsstelle ==		== Unsere Zertifizierungsstelle ==

Bernd am 17. März 2009 um 18:20 Uhr

2009-03-17T18:20:10Z

← Nächstältere Version		Version vom 17. März 2009, 20:20 Uhr
Zeile 1:		Zeile 1:
	~~{{UnderConstruction}}~~
	Um Seiten verschlüsselt übertragen zu können, benötigt man ein SSL-Zertifikat. Das SSL-Zertifikat ist zuständig für die Verschlüsselung der Inhalte, sowie auch für die Identitäts-Beglaubigung einer Website.		Um Seiten verschlüsselt übertragen zu können, benötigt man ein SSL-Zertifikat. Das SSL-Zertifikat ist zuständig für die Verschlüsselung der Inhalte, sowie auch für die Identitäts-Beglaubigung einer Website.

Zeile 5:		Zeile 4:
	== Zertifizierungsstellen ==		== Zertifizierungsstellen ==

	===~~Kommerziellen~~ Anbieter===		===Kommerzielle Anbieter===

	Der traditionelle Weg zur Identitäts-Beglaubigung führt über sogenannte ''Certification Authorities'' (CAs). Diese Firmen stellen nach einer Prüfung der persönlichen Daten ein Zertifikat aus, das eine begrenzte Gültigkeit besitzt. Nach Ablauf dieser Frist, muss das Zertifikat erneuert werden.		Der traditionelle Weg zur Identitäts-Beglaubigung führt über sogenannte ''Certification Authorities'' (CAs). Diese Firmen stellen (teilweise nach einer Prüfung der persönlichen Daten) ein Zertifikat aus, das eine begrenzte Gültigkeit besitzt. Nach Ablauf dieser Frist, muss das Zertifikat erneuert werden.

	Diese Methode hat unserer Auffassung nach zwei elementare Nachteile:		Diese Methode hat unserer Auffassung nach zwei elementare Nachteile:
	# ~~Die Prüfung~~ der ~~Identität wird~~ dem ~~Website-Betreiber sehr teuer~~ in ~~Rechnung gestellt. Den Preis für ein derartiges Zertifikat kann sich eine kleine~~ Firma ~~wie schokokeks~~.~~org Webhosting nicht leisten~~.		# Der Besucher der Website vertraut dem Aussteller des Zertifikats ''blind'', in aller Regel ohne überhaupt jemals etwas über diese Firma gehört zu haben. Die Tatsache, dass bei einem Download eines Browsers (aus einer x-beliebigen Download-Quelle) diese Zertifizierungsstelle als vertrauenswürdig eingetragen ist, ist die Basis des Vertrauens.
	# ~~Der Aussteller des Zertifikats ist eine kommerzielle Firma und keine Staatliche Organisation~~. ~~Ein Besucher einer~~ Website, die ~~mit einem derartigen Zertifikat identifiziert wird, muss nun dieser Firma bedingungslos vertrauen, denn nur dann funktioniert dieses Prinzip~~.		# Die Kosten für die Technik der Zertifikatsausstellung sind praktisch nicht messbar. Heutzutage wird meist noch nicht einmal mehr die Identität eines Website-Betreibers überprüft sondern es wird nur durch ein personalloses E-Mail-Verfahren geprüft, dass derjenige der den Antrag stellt auch Verwalter der Domain ist. In Relation zu der erzeugten Verlässlichkeit sind die Preise für solche Zertifikate auch beim aktuellen Niveau wesentlich zu teuer.

	===CAcert.org===		===CAcert.org===

	Alternativ gibt es einen moderneren Ansatz, der auf einem ''Web-of-Trust'' (Vertrauens-Netzwerk) basiert und so funktioniert:		Alternativ gibt es einen moderneren Ansatz, der auf einem ''Web-of-Trust'' (Vertrauens-Netzwerk) basiert und so funktioniert:
	* Jeder ~~Benutzer des Internet~~ kann sich kostenlos und unverbindlich bei der Website des Betreibers (~~ein~~ Verein) anmelden.		* Jeder Interessent kann sich kostenlos und unverbindlich bei der Website des Betreibers (einem Verein) anmelden.
	* Er wird lediglich über eine E-Mail-Adresse identifiziert, die per Bestätigungs-E-Mail überprüft wird.		* Er wird lediglich über eine E-Mail-Adresse identifiziert, die per Bestätigungs-E-Mail überprüft wird. Also genau wie bei den Billigangeboten der kommerziellen Zertifizierungsstellen.
	* Dann gibt es ein Punkte-System, bei dem erfahrene Benutzer (mit vielen Punkten) Punkte an neue Benutzer vergeben können. Dabei prüft der erfahrene Benutzer die ~~staatlichen~~ Ausweispapiere bei einem '''persönlichen Treffen''' und unterschreibt, dass der betreffende Benutzer ~~diesen Namen trägt~~. Diese Unterschrift leistet er auch elektronisch, wodurch der neue Benutzer Punkte bekommt.		* Dann gibt es ein Punkte-System, bei dem erfahrene Benutzer (mit vielen Punkten) Punkte an neue Benutzer vergeben können. Dabei prüft der erfahrene Benutzer die amtlichen Ausweispapiere bei einem '''persönlichen Treffen''' und unterschreibt auf einem vorgegebenen Formular, dass der betreffende Benutzer ausgefüllt hat. Diese Unterschrift leistet er zusätzlich auch elektronisch, wodurch der neue Benutzer Punkte bekommt.
	* Sobald der neue Benutzer die Unterschriften von mehreren (mind. 3) unabhängigen anderen Benutzern erhalten hat, kann er auch selbst neue Benutzer beglaubigen.		* Sobald der neue Benutzer die Unterschriften von mehreren (mind. 3) unabhängigen anderen Benutzern erhalten hat, kann er auch selbst neue Benutzer beglaubigen.
	* Mit der Beglaubigung durch 2 erfahrene Benutzer wird der Name in das Profil eingetragen und der Benutzer kann SSL-Zertifikate mit seinem Namen versehen.		* Mit der Beglaubigung durch 2 erfahrene Benutzer wird der Name in das Profil eingetragen und der Benutzer kann SSL-Zertifikate mit seinem Namen versehen.

	~~Dieses Verfahren löst die beiden elementaren Nachteile des oberen Systems:~~
	~~# Die Identitäts-Prüfung muss nicht von einer Firma erledigt werden, dadurch ist die Zertifikats-Vergabe kostenlos~~
	~~# Die Identität des Benutzer wird immer durch mehrere Personen beglaubigt.~~

	Der Nachteil dieses Systems liegt leider momentan noch darin, dass der Betreiber-Verein nicht die finanziellen Mittel hat, die sehr teuren Überprüfungen zu absolvieren, die nötig sind um in den Lieferumfang der bekannten Browser hinein zu kommen.		Der Nachteil dieses Systems liegt leider momentan noch darin, dass der Betreiber-Verein nicht die finanziellen Mittel hat, die sehr teuren Überprüfungen zu absolvieren, die nötig sind um in den Lieferumfang der bekannten Browser hinein zu kommen.
Zeile 32:		Zeile 27:
	Es ist jedoch sehr einfach, die nötigen Zertifikate im Browser zu installieren, sodass künftig alle von CAcert beglaubigten Websites ohne diese Warnung aufgerufen werden können.		Es ist jedoch sehr einfach, die nötigen Zertifikate im Browser zu installieren, sodass künftig alle von CAcert beglaubigten Websites ohne diese Warnung aufgerufen werden können.

			Besuchen Sie dazu bitte die Adresse http://www.cacert.org/index.php?id=3 und installieren Sie bitte das Root Certificate (Class 1). Benutzen Sie bitte im Zweifel die PEM-Variante.
	==~~= Das~~ Root-~~Zertifikat ===~~
	...

	[[Kategorie:SSL]]		[[Kategorie:SSL]]

Ruderich: typo

2008-09-12T21:26:10Z

typo

← Nächstältere Version		Version vom 12. September 2008, 23:26 Uhr
Zeile 1:		Zeile 1:
	{{UnderConstruction}}		{{UnderConstruction}}
	Um Seiten verschlüsselt übertragen zu können, benötigt man ein SSL-Zertifikat. Das SSL-Zertifikat ist zuständig für die Verschlüsselung der Inhalte, sowie auch für die Identitäts-Beglaubigung einer Website.		Um Seiten verschlüsselt übertragen zu können, benötigt man ein SSL-Zertifikat. Das SSL-Zertifikat ist zuständig für die Verschlüsselung der Inhalte, sowie auch für die Identitäts-Beglaubigung einer Website.


	== Zertifizierungsstellen ==		== Zertifizierungsstellen ==

			===Kommerziellen Anbieter===

	Der traditionelle Weg zur Identitäts-Beglaubigung führt über sogenannte ''Certification Authorities'' (CAs). Diese Firmen stellen nach einer Prüfung der persönlichen Daten ein Zertifikat aus, das eine begrenzte Gültigkeit besitzt. Nach Ablauf dieser Frist, muss das Zertifikat erneuert werden.		Der traditionelle Weg zur Identitäts-Beglaubigung führt über sogenannte ''Certification Authorities'' (CAs). Diese Firmen stellen nach einer Prüfung der persönlichen Daten ein Zertifikat aus, das eine begrenzte Gültigkeit besitzt. Nach Ablauf dieser Frist, muss das Zertifikat erneuert werden.

Zeile 8:		Zeile 12:
	# Die Prüfung der Identität wird dem Website-Betreiber sehr teuer in Rechnung gestellt. Den Preis für ein derartiges Zertifikat kann sich eine kleine Firma wie schokokeks.org Webhosting nicht leisten.		# Die Prüfung der Identität wird dem Website-Betreiber sehr teuer in Rechnung gestellt. Den Preis für ein derartiges Zertifikat kann sich eine kleine Firma wie schokokeks.org Webhosting nicht leisten.
	# Der Aussteller des Zertifikats ist eine kommerzielle Firma und keine Staatliche Organisation. Ein Besucher einer Website, die mit einem derartigen Zertifikat identifiziert wird, muss nun dieser Firma bedingungslos vertrauen, denn nur dann funktioniert dieses Prinzip.		# Der Aussteller des Zertifikats ist eine kommerzielle Firma und keine Staatliche Organisation. Ein Besucher einer Website, die mit einem derartigen Zertifikat identifiziert wird, muss nun dieser Firma bedingungslos vertrauen, denn nur dann funktioniert dieses Prinzip.

			===CAcert.org===

	Alternativ gibt es einen moderneren Ansatz, der auf einem ''Web-of-Trust'' (Vertrauens-Netzwerk) basiert und so funktioniert:		Alternativ gibt es einen moderneren Ansatz, der auf einem ''Web-of-Trust'' (Vertrauens-Netzwerk) basiert und so funktioniert:
Zeile 29:		Zeile 35:
	=== Das Root-Zertifikat ===		=== Das Root-Zertifikat ===
	...		...

			[[Kategorie:SSL]]