Also... wenn ich CA root (Oder Onkel Zeger) vertraue, wäre für mich auch jabber.metalab.at vertrauenswürdig (sofern wir ein CA-Zertifikat installieren)? Oder man gibt startssl 21 Euro und erhält ein automatisch vertrauenswürdiges Zertifikat? Oder ich frag den Lukas um den Fingerprint, und vergleich den mit den mir angezeigtem Fingerprint ... ... also nur 'ne Frage wem ich vertraue? Am 15. September 2009 22:17 schrieb L. Aaron Kaplan <aaron@lo-res.org>:
Ein kleiner tipp: http://www.startssl.com/ Oder natuerlich beim Onkel Hans Zeger ein certificate kaufen, wo ebenfalls die root CA nicht anerkannt ist ;-)
lg, a.
On Sep 15, 2009, at 5:59 PM, Stefan Farthofer wrote:
2009/9/15 ninnghizidha <ninnghizidha@gmail.com>
Das Zertifikat für den jabber-Server ist nicht trustwörthy. Wenn das trustwörthy wäre, wäre das aber 'ne tolle Sache.
Du kannst dem Zertifikat einfach vertrauen (meist gibts im Warndialog eh sowas wie 'immer Vertrauen'). Wenn du sicher sein willst kannst du auch einen Admin nach dem Fingerprint des Zertifikats fragen und diesen mit dem vom Server gelieferten vergleichen, bevor du dem Zertifikat vertraust.
Die Alternative dazu wäre ein Zertifikat von einer anerkannten CA zu besorgen, das ist aber teuer.
@CACert: hilft nicht, da muss das CACert Root Zertifikat als vertrauenswürdig angenommen werden -> ein großteil der User bekommt erst wieder eine Warnung
mfg, Stefan _______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
--- there's no place like 127.0.0.1, except maybe ::1 (someday)
(üäö)
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab