HOSTBLOGGER.de

Sehe ich hier aber nicht - es ist "nur" von CAcert.org zertifiziert!

Joa, hier auch. "Sie haben Firefox angewiesen, eine gesicherte Verbindung zu www.gentoo-ev.org aufzubauen, es kann aber nicht überprüft werden, ob die Verbindung sicher ist.", "Dem Zertifikat wird nicht vertraut, weil das Aussteller-Zertifikat unbekannt ist.".

Ach Leute, schaut doch mal in die Liste der CA's in Eurem Browser, denen Ihr, bzw. denen Euer Browser so vertraut.

Schon schade, dass die Leute blind 'der chinesischen Regierung' vertrauen, aber einem Community-Projekt wie CaCert nicht, dass auf Reputation und gegenseitigem Bestätigen der Leute basiert und nicht auf dem Zahlen eines Betrags X an VeriSign und Co.

Mir ist es lieber, dass eine Spende an den Gentoo e.V. in das Fördern eines Devs oder eines Servers gesteckt wird, als in ein SSL-Zertifikat einer kommerziellen Ca, dass keinerlei(!) technischen Mehrnutzen bietet. Die Verschlüsselung mit einem Zert. der CaCert ist eventuell sogar besser, da ich nicht für einen langen Schlüssel mehr Geld zahlen muss. Schaut euch einfach mal die Bedingungen der CA's an - das ist zum Teil der Horror...

Es ist für mich wesentlich einfacher, ein "gültiges" Zertifikat einer CA für gmx.net zu bekommen, als via CaCert. Die meisten CA's gehen beim Prüfen nämlich bekanntermaßen sehr schlampig vor. Da reicht den einen ein Telefonbucheintrag, den anderen ein Fax oder ein Briefbogen der Firma.

Florian

Naja das ist normal da Firefox sich irgendwie nicht bemüht CaCert mit reinzunehmen wie die großen CA, damit sowas nicht kommt.

Du schreibst "weitere Dinge sind ebenfalls geplant"...

Erreichbarkeit per IPv6 fände ich toll