Bekijk Volledige Versie : Ervaringen gratis Cacert certificaten
Beste mede WHT'ers.
Ik ben net bezig met een paper over het onderwerp SSL certificaten.
Na wat nazoeken kwam ik Cacert tegen.
Deze comminity beweert gratis geldige certificaten uit te kunnen delen.
http://www.cacert.org/
Zijn er hier ook partijen die erving met Cacert hebben?
Wat is jullie mening hierover?
Ik zie uit naar jullie reacties,
Met vriendelijke groeten,
Sven
Klik rechtsboven maar eens op Inschrijven, je krijgt dan meteen een ongeldig certificaat.
Yourwebhoster
01/07/12, 16:42
Kijk hier eens zou ik zeggen: https://www.startssl.com/?app=39
Mijn vraag is meer wat jullie mening/ervaringen zijn met deze gratis certificaten
dreamhost_nl
01/07/12, 18:10
Zoals je kunt zien worden de CaCert certificaten niet standaard geaccepteerd door je browser en hebben deze dus geen enkel voordeel t.o.v. zgn. zelfgegenereerde SSL certificaten. Deze zullen dus niet gebruikt worden en dus zijn hier automatisch geen ervaringen mee.
Yourwebhoster
01/07/12, 18:25
Mijn vraag is meer wat jullie mening/ervaringen zijn met deze gratis certificaten
Wat wil je nog meer weten? Certificaat wordt niet automatisch geaccepteerd in tegenstelling tot de URL die ik je gegeven heb.
Cacert is enkel goed als je wat eigen dingen wil testen, maar dan kun je net zo goed zelf een ca certificaat aanmaken waarmee je je eigen certificaten self-signed. Startssl daarin tegen is wel in browsers gesupport, alleen hangt aan de class1 (gratis ssl) enkel het nadeel dat je maar 1 (sub)domain kunt valideren, dus geen admin.domein.tld en webmail.domein.tld. En dat de meeste bedrijven de class 1 ca uit de browsers gehaald hebben om fraude etc tegen te gaan.
dreamhost_nl
02/07/12, 12:22
En dat de meeste bedrijven de class 1 ca uit de browsers gehaald hebben om fraude etc tegen te gaan.
Zowel MSIE als Chrome accepteren deze certificaten (nog), dus ik weet eerlijk gezegd niet waar je hier op doelt.
Yourwebhoster
02/07/12, 12:54
Zowel MSIE als Chrome accepteren deze certificaten (nog), dus ik weet eerlijk gezegd niet waar je hier op doelt.
https://www.cacert.org/index.php?id=1 werkt hier niet in Chrome.
hrodenburg
02/07/12, 12:57
Ik denk dat The-Boss bedoeld dat deze certificaten door beheerders in bedrijven er worden uit gehaald en niet door de fabrikant van de software.
In safari ook niet, is gewoon geen reële oplossing.
dreamhost_nl
02/07/12, 14:54
@YourWebhoster : Het ging hier over de Class 1 certificaten en niet over de CaCert certificaten. Lijkt me ook logisch aangezien ik al eerder heb aangegeven dat deze niet werden geaccepteerd (CaCert certificaten).
Yourwebhoster
02/07/12, 18:42
@YourWebhoster : Het ging hier over de Class 1 certificaten en niet over de CaCert certificaten. Lijkt me ook logisch aangezien ik al eerder heb aangegeven dat deze niet werden geaccepteerd (CaCert certificaten).
Excusezzz
StartSSL Class 1 certificaten zijn gratis en worden door (vrijwel) alle browsers geaccepteerd. De aanvraag gaat redelijk makkelijk alleen is het een ramp om de goede SSL-chain in elkaar te zetten met alle intermediate certificaten. Als je dit eenmaal doorhebt, kun je ze prima inzetten voor een standaard (DirectAdmin/LAMP) server, inclusief Dovecot en controlpanel zelf. Als je tijd over hebt kun je ermee spelen. Wil je geen gedoe, koop dan voor 10 euro een standaard certificaat bij de verschillende leveranciers.
dreamhost_nl
03/07/12, 13:32
Binnen het cPanel controle paneel kun je je zo invoegen zonder moeilijk te hoeven doen. Ieder ander SSL certificaat werkt op dezelfde manier.
Zowel MSIE als Chrome accepteren deze certificaten (nog), dus ik weet eerlijk gezegd niet waar je hier op doelt.
Ik denk dat The-Boss bedoeld dat deze certificaten door beheerders in bedrijven er worden uit gehaald en niet door de fabrikant van de software.
Dat bedoelde ik dus inderdaad ;)
Het onderwerp is inderdaad begonnen met Cacert als voorbeeld.
StartSSL is een mooie toevoeging als alternatief.
Maar inderdaad was het begin bericht niet de beste wijze van formuleren.
Als ik het goed heb:
De meldingen in de browsers (bij bijv self signed en cacert) krijgt men omdat de browser de CA (certificaatautoriteit) niet herkend.
De kosten van een certificaat worden afgeleid uit gegevens validatie eigenaar en de infrastructuur van de CA
Als ik hardop ga denken:
Is het mogelijk om zelf een CA te zijn?
Waarop basseren huidige CA hun prijzen voor een CA?
Ik probeer eigenlijk een discussie te krijgen waaraan een certificaat qua prijs met meetbare eigenschappen te herkennen is.
Recent relevante gebeurtenis:
Diginotar
Bedankt tot jullie reacties tot nu toe.
Iedereen alvast een goede avond.
Met vriendelijke groeten,
Sven
Is het mogelijk om zelf een CA te zijn?
Ja dat is mogelijk, het is mogelijk om zelf certificaten te signen en enkel eenmalig je root ca te importeren (het cacert.org systeem). Het is ook mogelijk om zelf een eigen CA te beginnen maar dan moet je veel centjes hebben en de goedkeuring krijgen van iana en andere instanties. Het is wel veel goedkoper om een eigen Intermediate CA te runnen, hierbij heb je dus een eigen CA dat aan een hoofd CA hangt (bvb alla rapidssl). De kosten voor het runnen van zo een Intermediate CA hangen af van de gebruikte hardware en het persooneel (automatisatie) en het Intermediate CA certificaat zelf. Eens je een Intermediate CA cerificaat hebt kost het je ongeveer 2 dollar per signed ssl cerificaat (voor domain validated), maar om een Intermediate CA certificaat te krijgen moet je een minimale afname van 1000 ssl cerificaten hebben.