CAcert

CAcert ist eine Zertifizierungsstelle für kostenlose S/MIME- und SSL-Serverzertifikate. Für personalisierte Zertifikate muss man sich gegenüber CAcert authentifizieren, dafür wurde ein "Web of Trust" geschaffen, in dem bereits ausreichend authentifizierte CAcert-Benutzer, die sogenannten "Assurer" andere Teilnehmer bestätigen können. Das ganze funktioniert über ein Punktesystem und je mehr Punkte man erhält, desto mehr Rechte hat man und kann dann z.B. für sich selber personalisierte S/MIME-Zertfikate erhalten oder ab einer gewissen Punktzahl auch andere Teilnehmer bestätigen.

Das wichtigste Ziel von CAcert ist, daß ihr Root-Zertifikat von den Browser-Herstellern in ihre Produkte aufgenommen wird, damit bei SSL-verschlüsselten Seiten, deren Schlüssel von CAcert unterschrieben wurden, zukünftig keine Warnhinweise mehr angezeigt werden, so wie man es schon von den großen kommerziellen Zertifizierungsstellen her kennt.

Die Freitagsrunde bestätigt dich

Einige von uns sind selber schon CAcert-Assurer bzw. gerade dabei, die benötigten Punkte zu erhalten. Unser Ziel ist es, dass Interessierte bei uns direkt alle benötigten Punkte für die Nutzung von CAcert erhalten können, vorausgesetzt natürlich die Identität konnte nach den Regeln von CAcert überprüft werden (zwei gültige amtliche Ausweisdokumente, mindestens eins mit Lichtbild).

Wir können zur Zeit max. 100 Punkte vergeben (mehr geht per Web of Trust nicht), so dass du selbst sofort ein Assurer wirst. Außerdem ist Felix Schwarz auch Thawte Notar. Bei Interesse oder für Fragen und Hinweise, sind für unter cacert@freitagsrunde.org erreichbar. Da nicht immer alle Assurer freitags da sind, bitte unbedingt vorher per E-Mail (cacert@freitagsrunde.org) anmelden, um unnötige Wege zu vermeiden.

Assurer

• Felix Friedrich (35 Punkte CAcert)
• Florian Streibelt (35 Punkte CAcert)
• Sebastian Lange (10 Punkte CAcert)
• Dan Levin (10 Punkte CAcert)
• Björn Lohrmann (10 Punkte CAcert)

Nicht mehr regelmäßig anwesend:

• Martin Häcker (35 Punkte CAcert)
• Thomas Kaschwig (35 Punkte CAcert)
• Felix Schwarz (35 Punkte CAcert, 35 Punkte Thawte)

Wo und wann findet das ganze statt?

Wir sind eine Studierendeninitiative, die sich regelmäßig am Freitag trifft, daher auch unser Name. Die CAcert-Zertifizierung führen wir i.d.R. vor oder nach dem Treffen durch, in Ausnahmefällen können wir jedoch auch individuelle Termine vereinbaren.

Wo?

Technische Universität Berlin
Raum FR 5046
Franklinstr. 28/29
10587 Berlin

Wann?

Unsere Sitzung beginnt jeden Freitag um 13 Uhr und geht bis ca. 15:00. Während des Treffen führen wir keine Assurings durch. Daher bitte vorher per E-Mail anmelden und abklären, wann genau wer da ist.

Wie funktionierts?

Du zeigst uns deine Personaldokumente (mind. ein amtlicher Ausweis, zwei stark bevorzugt), füllst das CAcert-Formular aus. Solltest du auf den Ausweisen erkennbar sein, vergeben wir anschließend die Punkte und tragen das auf der CAcert-Webseite ein. Fertig. Das ganze dauert idR. etwa 10-15 Minuten.

Was soll ich mitbringen?

1. Zwei gültige amtliche Ausweisdokumente (z.B. Personalausweis + Führerschein). Wichtig: Auf mindestens einem Bild solltest du gut zu erkennen sein.
2. Für Thawte-Zertifizierungen: Eine Kopie (Vorder- und Rückseite) deiner Personaldokumente.
3. Für Thawte-Zertifizierungen: Im Notary-Listing bei Thawte "Felix Schwarz" freischalten ("allow this notary to view your details").
4. CAcert-Formulare haben wir da, du kannst sie aber natürlich auch schon vorher bei CAcert herunterladen und ausfüllen. Die Thawte-Formulare sind etwas versteckter, aber ebenfalls erhältlich.
5. Du solltest bereits einen Account bei CAcert besitzen (gleiches gilt natürlich für Thawte).
6. Dich selbst.

Was muss ich danach noch machen?

Wenn du bei uns schon die maximalen 100 Punkte bekommen hast, gibt es eigentlich für dich nicht mehr viel zu machen. Allerdings fänden wir es schön, wenn du folgende Bitten befolgen würdest:

1. Mit 100 Punkten bist du selbst Assurer, kannst also andere bestätigen. Bitte missbrauche deine neue Macht nicht und prüfe die Identität der Leute, die du zertifizierst.
2. Ein Projekt wie CAcert lebt davon, dass es möglichst viele Assurer gibt. Da du jetzt auch einer bist, trage dich doch in die Assurer-Liste ein, damit dich andere finden (dies ist standardmäßig nicht der Fall): Einloggen bei CAcert - Meine Details - Mein Listeneintrag.
3. Installiere das CAcert-Rootzertifikat auf Systemen, die du ev. betreust (Familie, Freunde, Verwandte), um für größere Akzeptanz zu werben.
4. Werbe allgemein für CAcert, so dass z.B. auch Foren-Bekannte etc. sich das CAcert-Rootzertifikat installieren.

Weblinks

• https://www.cacert.org/
• http://wiki.cacert.org/