volker: muss man ein eigenes CA zertifikat noch signieren?

Beitrag lesen

ein serverzertifikat besagt ja für den besucher der seite, dass eine dazu autorisierte, unabhängige partei die authentizität (was ein wort...) des zertifikatsbesitzers bestätigt. wenn du dir ein solches zertifikat selbst erstellst macht das folglich keinen sinn, denn damit bestätigst du dir selbst deine identität und die besucher deiner site können dir das glauben oder aber nicht. das ist in etwa so, als wenn ich dir sage: 'ich bin seriös, vertrau mir dein geld an.' da du mich nicht kennst, wirst du das natürlich nicht tun. wenn dir aber z.b. deine bank sagt 'volker ist seriös, wir haben das überprüft', sieht die sache schon anders aus.

serverzertifikate kannst du dir von einer der anerkannten organisationen/firmen ausstellen lassen, z.b. verisign http://www.verisign.de oder thawte http://www.thawte.com. dafür musst du natürlich bezahlen, aber dafür bestätigt dir eine international anerkannte organisation deine identität.

gruss aus berlin, volker