Onderwerp: Ervaringen gratis Cacert certificaten

Beste mede WHT'ers.

Ik ben net bezig met een paper over het onderwerp SSL certificaten.
Na wat nazoeken kwam ik Cacert tegen.
Deze comminity beweert gratis geldige certificaten uit te kunnen delen.

• http://www.cacert.org/

Zijn er hier ook partijen die erving met Cacert hebben?
Wat is jullie mening hierover?

Ik zie uit naar jullie reacties,
Met vriendelijke groeten,
Sven

Klik rechtsboven maar eens op Inschrijven, je krijgt dan meteen een ongeldig certificaat.

Kijk hier eens zou ik zeggen: https://www.startssl.com/?app=39

Mijn vraag is meer wat jullie mening/ervaringen zijn met deze gratis certificaten

Zoals je kunt zien worden de CaCert certificaten niet standaard geaccepteerd door je browser en hebben deze dus geen enkel voordeel t.o.v. zgn. zelfgegenereerde SSL certificaten. Deze zullen dus niet gebruikt worden en dus zijn hier automatisch geen ervaringen mee.

Oorspronkelijk geplaatst door MortyDot

Mijn vraag is meer wat jullie mening/ervaringen zijn met deze gratis certificaten

Wat wil je nog meer weten? Certificaat wordt niet automatisch geaccepteerd in tegenstelling tot de URL die ik je gegeven heb.

Cacert is enkel goed als je wat eigen dingen wil testen, maar dan kun je net zo goed zelf een ca certificaat aanmaken waarmee je je eigen certificaten self-signed. Startssl daarin tegen is wel in browsers gesupport, alleen hangt aan de class1 (gratis ssl) enkel het nadeel dat je maar 1 (sub)domain kunt valideren, dus geen admin.domein.tld en webmail.domein.tld. En dat de meeste bedrijven de class 1 ca uit de browsers gehaald hebben om fraude etc tegen te gaan.

Oorspronkelijk geplaatst door The-BosS

En dat de meeste bedrijven de class 1 ca uit de browsers gehaald hebben om fraude etc tegen te gaan.

Zowel MSIE als Chrome accepteren deze certificaten (nog), dus ik weet eerlijk gezegd niet waar je hier op doelt.

Oorspronkelijk geplaatst door dreamhost_nl

Zowel MSIE als Chrome accepteren deze certificaten (nog), dus ik weet eerlijk gezegd niet waar je hier op doelt.

https://www.cacert.org/index.php?id=1 werkt hier niet in Chrome.

Ik denk dat The-Boss bedoeld dat deze certificaten door beheerders in bedrijven er worden uit gehaald en niet door de fabrikant van de software.

In safari ook niet, is gewoon geen reële oplossing.

@YourWebhoster : Het ging hier over de Class 1 certificaten en niet over de CaCert certificaten. Lijkt me ook logisch aangezien ik al eerder heb aangegeven dat deze niet werden geaccepteerd (CaCert certificaten).

Oorspronkelijk geplaatst door dreamhost_nl

@YourWebhoster : Het ging hier over de Class 1 certificaten en niet over de CaCert certificaten. Lijkt me ook logisch aangezien ik al eerder heb aangegeven dat deze niet werden geaccepteerd (CaCert certificaten).

Excusezzz

StartSSL Class 1 certificaten zijn gratis en worden door (vrijwel) alle browsers geaccepteerd. De aanvraag gaat redelijk makkelijk alleen is het een ramp om de goede SSL-chain in elkaar te zetten met alle intermediate certificaten. Als je dit eenmaal doorhebt, kun je ze prima inzetten voor een standaard (DirectAdmin/LAMP) server, inclusief Dovecot en controlpanel zelf. Als je tijd over hebt kun je ermee spelen. Wil je geen gedoe, koop dan voor 10 euro een standaard certificaat bij de verschillende leveranciers.

Binnen het cPanel controle paneel kun je je zo invoegen zonder moeilijk te hoeven doen. Ieder ander SSL certificaat werkt op dezelfde manier.