immerda:Zertifikate

Aus immerda
Version vom 26. Oktober 2013, 23:08 Uhr von Muri (Diskussion | Beiträge) (Muri verschob Seite Zertifikate nach immerda:Zertifikate: articles referring to immerda should be in the immerda namespace)
Zur Navigation springen Zur Suche springen

Informationen zu den von uns verwendeten Zertifikate findest du unter www.immerda.ch

Mehr Information zu SSL (worunter z.B. https fällt), was dies genau ist und inwiefern dies funktioniert, siehe hier: SSL-Zertifikate

Wir verwenden zwei so genannte Trusted Third Parties oder Vertrauensstellen um unsere Seiten per SSL zu sichern. Dies hat historische wie auch pragmatische Gründe:

Auf allen *.immerda.ch Domains ist ein von Ghandi signiertes Zertifikat zu finden, auf allen anderen sind von CACert signierte Zertifikate zu finden. Bitte beachte, dass du, um sicher zu gehen, dass eine korrekte SSL-Verbindung zu Stande gekommen ist und auch wirklich alles korrekt abläuft, du in deinem Browser keinerlei Meldung bezüglich eines Zertifikatsfehlers bekommen solltest. (Das sind genaue jene, welche leider immer so gerne ohne zu lesen wegklickt werden!). Damit auch die CACert-signierten Seiten korrekten aufgerufen werden können, musst du das so genannte Root-Zertifikat von CACert importieren. Für einen genauen beschrieb siehe weiter unten.

CACert

Cacert300x120.png

Mehrheitlich verwenden wir Zertifikate, welche von der unabhängigen und unkommerziellen Zertifizierungstelle (die sogenannte http://de.wikipedia.org/wiki/Trusted_Third_Party) CaCert signiert worden sind. Damit euer Browser, Chat-Client usw. unsere Zertifikate als gültig signiert akzeptiert, müsst ihr die Root-Zertifikate von CaCert lokal bei euch importieren. Dies weil CACert leider noch nicht in den gängigen Browsern integriert ist.

Für euch ist es wichtig, dass ihr die zwei Root-Zertifikate importiert, damit eure Browser unsere Zertifikate ohne Meldung akzeptieren und ihr dadurch sicher gehen könnt, das ihr über eine sauber abgesicherten Verbindung auf unsere Seiten zugreift.

Importieren

Zum Importieren der Zertifikate müsst ihr die Seite hier besuchen und das Class 1 und Class 3 Root Zertifikat importieren oder einfach gleich direkt hier und hier klicken.

Meistens reicht es aus, wenn ihr einfach das PEM-Format anwählt, die angegeben Fingerprints mit denjenigen überprüfen, die euer Browser angibt und anschliessend das Importieren anschliessend erlaubt.

Wo ihr auf der Seite klicken müsste, ist in diesem Screenshot in Rot beschrieben:

Cacert cert import.png


Eine weitere Möglichkeit ist das überprüfen der Fingerprints, mit denjenigen, die dein Browser angibt.

Fingerprints

Unsere Fingerprints findest du hier oder als auch als signierte Datei