Kostenfreie Zertifikate (Teil2)

Update: Falls Sie wegen der Erneuerung eines SSL Serverzertifikats von StartSSL hier sind:

  • Sie bekommen kurz vor Ablauf des Zertifikats eine Erinnerungsmail.
  • Loggen Sie sich mit Ihrem Clientzertifikat bei StartSSL ein.
  • Validieren Sie Ihre Mailadresse, ggfs. Domain neu.
  • Beantragen Sie ein neues Zertifikat mit dem bisherigen Namen. (Sie können auch den ursprünglichen CSR verwenden.)
  • Binden Sie das Zertifikat ein.

Es gibt hier bei den Serverzertifikaten keinen Automechanismus. (Bei S/MIME Zertifikaten authentifizieren Sie sich ins Controlpanel, wählen den Certificate Wizard und wählen renew S/MIME authenticate certificate.)

https://forum.startcom.org/viewtopic.php?f=15&t=1431

https://forum.startcom.org/viewtopic.php?f=15&t=283

Falls Sie vergessen haben, wie das Beantragen eines Zertifikats bei StartSSL funktioniert – Sie sind herzlich eingeladen weiterzulesen…: 🙂

 

Eine kleine Revolution

Im ersten Teil des Artikels ging es darum herauszuarbeiten, weshalb kostenfreie Zertifikate selbst für kleinere Szenarien nur eingeschränkt brauchbar sind. Seit dem 23. September 2009 deutet sich jedoch eine kleine Revolution an. Das israelische Startup Unternehmen “StartCom”, welches eine Zertifizierungsstelle betreibt – und kostenfreie Zertifikate anbietet– wurde in die vertrauenswürdigen Stammzertifizierungsstellen des Windows Zertifikatsspeichers aufgenommen.

Cert

Weiterlesen

Kostenfreie Zertifikate (Teil 1)

Grundsätzliches: Vertrauen

Kostenfreie Zertifikate kann man an vielen Stellen beantragen und bekommen. Außerdem sind wohl heutzutage die meisten Systeme in der Lage, fix ein selbstsigniertes Zertifikat auszustellen. Diese Zertifikate sind in Punkto Sicherheit und Integrität weder besser noch schlechter als kostenpflichtige Zertifikate, die am freien Markt erworben werden können.

Der Knackpunkt ist das Vertrauen. Zertifikate sollen neben Integrität und Vertraulichkeit auch noch Authentizität bedienen. (Ja sowas aber auch…) Hierzu führt der Aussteller eines Zertifikats eine Verifikation des zukünftigen Inhabers durch. Mal besser, mal schlechter, mal teuer, mal günstig.

Ein Beispiel:

image

Weiterlesen