SSL-Zertifikate

[Sönke G.]

Hi allwissende ;-),

ich habe eine Frage zu SSLZertifikaten: Wovon haengt es ab, ob eine CA vom Browser in der Grundeinst. als vertrauenswuerdig eingestuft wird? Muessen sich die Firmen irgendwie gegenueber Microsoft/Netscape legitimieren?
Und woher wuerdet Ihr ein Zertifikat beziehen?

Gruss Soenke G. (ans Ende gehoert der Punkt, gell Soenk.e ;-) )

[Thomas W.]

Hallo,

ich habe eine Frage zu SSLZertifikaten: Wovon haengt es ab, ob eine CA vom Browser in der Grundeinst. als vertrauenswuerdig eingestuft wird?

Sie ist von einer Firma signiert/bestaetigt, die als vertrauenswuerdig eingestuft wird. Wenn Du Opera nutzt, schau mal Preferenses->Security->Authorities nach, da stehen einige (andere Browser sollten auch so eine Liste haben, bin grade mit Opera unterwegs). Ausserdem kann der Benutzer andere Zertifikate/Authorities in diese Listen mit aufnehmen.

Muessen sich die Firmen irgendwie gegenueber Microsoft/Netscape legitimieren?

Nein, aber die 1-Mann-Sicherheitsfirma in Hintertupfingen wird wohl nicht so bedeutend sein, dass sie in die Liste kommt, die die Programmierer dem jeweiligen Browser mitgeben.

Und woher wuerdet Ihr ein Zertifikat beziehen?

Guck in die Liste, die Dein Browser Dir anbietet, klapper die ab (sind gar nicht so viele) und waehle den guenstigsten aus.

Gruss
Thomas