Praktische Anwendung von CAcert. Was macht CAcert? CAcert stellt Zertifikate aus.

Präsentation zum Thema: "Praktische Anwendung von CAcert. Was macht CAcert? CAcert stellt Zertifikate aus."—  Präsentation transkript:

1 Praktische Anwendung von CAcert

2 Was macht CAcert? CAcert stellt Zertifikate aus

3 Anwendungen Serverzertifikate Webserver mit HTTPS absichern SSL/TLS Serverprogramme VPN Clientzertifikate Unterschreiben und Verschlüsseln von Emails Anmeldung bei Webseiten Anmeldung bei VPN´s OpenPGP OpenPGP Signaturen

4 OpenPGP Browser PGP Key von CAcert.org importieren Login Email Adressen freischalten 50 Punkte sammeln PGP Signatur beantragen Signatur importieren Emails signieren...

5 Client Zertifikate in der Praxis Firefox Login Email Adressen freischalten Client Zertifikat beantragen Zertifikat importieren Zertifikat auf secure.cacert.org verwenden

6 Server Zertifkat in der Praxis Apache CSR generieren Login Domain freischalten Server Zertifikat beantragen Vhosts: http://wiki.cacert.org/wiki/VhostTaskForcehttp://wiki.cacert.org/wiki/VhostTaskForce

7 Signaturgesetz In der EU gibt es Einfache Zertifikate Fortgeschrittene Zertifikate Qualifizierte Zertifikate Digitale Rechnungen Österreich: mind. Fortgeschrittene Zertifikate Deutschland: Qualifizierte CAcert derzeit nur einfache Zertifikate vielleicht bald fortgeschrittene wenn Hardware verfügbar dann qualifizierte

8 Browser Security Sicherheitslücken: Plugins Browser Helper Objects (BHO) DLL´s, Bibliotheken (modularität) Betroffene Browser Internet Explorer / Win32 Firefox / Win32 andere werden folgen

9 Server SSL Client Anzeig e Eingab e Browser

10 Server SSL Client Anzeig e Eingab e Plug in Browser

11 Lösungen für Browser Security Sichere Plattform Kein Windows gehärtete Browser CAcert Browser Knoppix CAcert Live-CD Zweiter Kanal SMS Anrufe

12 Danke http://www.cacert.org/ http://wiki.cacert.org/ http://wiki.cacert.org/ Noch Fragen?

13 Wie krieg ich jetzt mein Zertifikat? Formular holen, oberen Teil ausfüllen Mit amtlichem Lichtbildausweis zu uns kommen Zertifikate selber über das WebInterface erstellen Freiwillige Spende Account anlegen auf www.cacert.orgwww.cacert.org Email Adresse innerhalb 24 Std. kontrollieren Passwort: Groß+Klein+Ziffer+Sonderz.