CAcert
CAcert ist eine Zertifizierungsstelle für kostenlose S/MIME- und SSL-Serverzertifikate. Für personalisierte Zertifikate muss man sich gegenüber CAcert authentifizieren, dafür wurde ein "Web of Trust" geschaffen, in dem bereits ausreichend authentifizierte CAcert-Benutzer, die sogenannten "Assurer" andere Teilnehmer bestätigen können. Das ganze funktioniert über ein Punktesystem und je mehr Punkte man erhält, desto mehr Rechte hat man und kann dann z.B. für sich selber personalisierte S/MIME-Zertfikate erhalten oder ab einer gewissen Punktzahl auch andere Teilnehmer bestätigen.
Das wichtigste Ziel von CAcert ist, daß ihr Root-Zertifikat von den Browser-Herstellern in ihre Produkte aufgenommen wird, damit bei SSL-verschlüsselten Seiten, deren Schlüssel von CAcert unterschrieben wurden, zukünftig keine Warnhinweise mehr angezeigt werden, so wie man es schon von den großen kommerziellen Zertifizierungsstellen her kennt.
Inhaltsverzeichnis
Die Freitagsrunde bestätigt dich
Einige von uns und unseren Ehemaligen sind CAcert-Assurer. Unser Ziel ist es, dass Interessierte bei uns direkt alle benötigten Punkte für die Nutzung von CAcert erhalten können, vorausgesetzt natürlich die Identität konnte nach den Regeln von CAcert überprüft werden (zwei gültige amtliche Ausweisdokumente, mindestens eins mit Lichtbild).
Derzeit gibt es leider keinen Assurer, der regelmäßig bei den Treffen der Freitagsrunde anwesend ist. Eine Bestätigung ist daher im Moment nicht möglich. Alle aktiven und ehemaligen Assurer erreichst Du per E-Mail (cacert@freitagsrunde.org).
Assurer
- Felix Friedrich (35 Punkte CAcert)
- Sebastian Lange (35 Punkte CAcert)
- Florian Streibelt (35 Punkte CAcert)
- Kai Dietrich (25 Punkte CAcert)
- Dan Levin (20 Punkte CAcert)
- Robert Buchholz (15 Punkte CAcert)
- Sebastian Dyroff (10 Punkte CAcert)
- Björn Lohrmann (10 Punkte CAcert)
Nicht mehr regelmäßig anwesend:
- Martin Häcker (35 Punkte CAcert)
- Thomas Kaschwig (35 Punkte CAcert)
- Felix Schwarz (35 Punkte CAcert)
- Daniel Sturm (35 Punkte CAcert)
Wo und wann findet das ganze statt?
Wir sind eine Studierendeninitiative, die sich regelmäßig am Freitag trifft, daher auch unser Name. Die CAcert-Zertifizierung führen wir i.d.R. vor oder nach dem Treffen durch, in Ausnahmefällen können wir jedoch auch individuelle Termine vereinbaren.
Wo?
Technische Universität Berlin Raum FR 5518 Franklinstr. 28/29 10587 Berlin
Wann?
Unsere Sitzung beginnt jeden Freitag um 13 Uhr und geht bis ca. 15:00. Während des Treffen führen wir keine Assurings durch. Nach dem Treffen ist ein Assuring aber problemlos möglich. Bitte trotzdem vorher per E-Mail anmelden und abklären, wann genau wer da ist.
Wie funktionierts?
Du zeigst uns deine Personaldokumente (mind. ein amtlicher Ausweis, zwei stark bevorzugt), füllst das CAcert-Formular aus. Solltest du auf den Ausweisen erkennbar sein, vergeben wir anschließend die Punkte und tragen das auf der CAcert-Webseite ein. Fertig. Das ganze dauert idR. etwa 10-15 Minuten.
Was soll ich mitbringen?
- Zwei gültige amtliche Ausweisdokumente (z.B. Personalausweis + Führerschein). Wichtig: Auf mindestens einem Bild solltest du gut zu erkennen sein.
- Für Thawte-Zertifizierungen: Eine Kopie (Vorder- und Rückseite) deiner Personaldokumente.
- Für Thawte-Zertifizierungen: Im Notary-Listing bei Thawte "Felix Schwarz" freischalten ("allow this notary to view your details").
- CAcert-Formulare haben wir da, du kannst sie aber natürlich auch schon vorher bei CAcert herunterladen und ausfüllen. Die Thawte-Formulare sind etwas versteckter, aber ebenfalls erhältlich.
- Du solltest bereits einen Account bei CAcert besitzen (gleiches gilt natürlich für Thawte).
- Dich selbst.
Was muss ich danach noch machen?
Wenn du bei uns schon die maximalen 100 Punkte bekommen hast, gibt es eigentlich für dich nicht mehr viel zu machen. Allerdings fänden wir es schön, wenn du folgende Bitten befolgen würdest:
- Mit 100 Punkten bist du selbst Assurer, kannst also andere bestätigen. Bitte missbrauche deine neue Macht nicht und prüfe die Identität der Leute, die du zertifizierst.
- Ein Projekt wie CAcert lebt davon, dass es möglichst viele Assurer gibt. Da du jetzt auch einer bist, trage dich doch in die Assurer-Liste ein, damit dich andere finden (dies ist standardmäßig nicht der Fall): Einloggen bei CAcert - Meine Details - Mein Listeneintrag.
- Installiere das CAcert-Rootzertifikat auf Systemen, die du ev. betreust (Familie, Freunde, Verwandte), um für größere Akzeptanz zu werben.
- Werbe allgemein für CAcert, so dass z.B. auch Foren-Bekannte etc. sich das CAcert-Rootzertifikat installieren.
