Thawte stellt Free personal Email certificates ein. Alternativen gesucht!
Hi! Thawte stellt spontan und unangekündigt das "Free personal Email Certificates" Programm mit 16. November 2009 ein. Zu diesem Zeitpunkt werden auch alle gültigen Zertifikate revoked und dem Usern ein nettes Upsell auf die S/MIME Zertifikate des Mutterkonzernes Verisign angeboten. Ich, und viele andere Leute, sind nun auf der Suche nach einer alternativen Certificate Authority die _kostenlose_ S/MIME Zertifikate zum digitalen Signieren und Verschlüsseln von Emails anbietet. Leider nicht als Alternativen geeignet: CAcert.org: Da deren Root Zertifikate in fast keinem Betriebssystem vorinstalliert sind. GnuPG/PGP: Keine Standard S/MIME-PKI, eigene Softwareinstallation erforderlich. Dadurch, daß Thawte alle in Verwendung befindlichen Zertifikate zurückziehen wird, bleiben den Anwendern nur ca. 6 Wochen um eine Alternativlösung zu deployen. Ich bin für jeden Hinweis auf eine entsprechende CA dankbar! Danke & Gruß Pepi (aka MacLemon)
Pepi Zawodsky, MacLemon wrote:
Thawte stellt spontan und unangekündigt das "Free personal Email Certificates" Programm mit 16. November 2009 ein.
Wenn Thawte das nicht angekuendigt hat, woher weisst du das dann?
Ich, und viele andere Leute, sind nun auf der Suche nach einer alternativen Certificate Authority die _kostenlose_ S/MIME Zertifikate zum digitalen Signieren und Verschlüsseln von Emails anbietet.
Jeder von euch koennte bei einer der CA, die auf den gaengigen Betriebssystemen installiert sind, nachsehen, ob sie das anbieten. 1 Tag spaeter habt ihr das Ergebnis.
Leider nicht als Alternativen geeignet: CAcert.org: Da deren Root Zertifikate in fast keinem Betriebssystem vorinstalliert sind.
Zum Verschluesseln, Entschlusseln und Unterschreiben muss man doch auch Schluessel machen/installieren. Wer das tut, kann doch auch einmal ein root Zertifikat installieren.
GnuPG/PGP: Keine Standard S/MIME-PKI, eigene Softwareinstallation erforderlich.
Ich wuerde ja gern mehr emails verschluesseln, aber leider haben so wenig Leute Schluessel. Wie is das mit S/MIME Zertifikaten? lg, Bernhard
On 28.09.2009 19:20, Bernhard Kuemel wrote:
Wenn Thawte das nicht angekuendigt hat, woher weisst du das dann?
https://search.thawte.com/support/ssl-digital-certificates/index?page=conten...
Zum Verschluesseln, Entschlusseln und Unterschreiben muss man doch auch Schluessel machen/installieren. Wer das tut, kann doch auch einmal ein root Zertifikat installieren.
Zum Verschluesseln, Entschlusseln und Unterschreiben muss man ein Zertifikat anfordern das ist korrekt, das ueberpruefen erfordert aber in gaengigen Clients kein weiteres zutun. Und gewisse CA's sind ja auch aus gutem Grund nicht in Clients vorinstalliert. Gruesse Christoph
Ich sag nur: http://www.startssl.com/ Gratis certs aber die sind auch im root chain drinnen. On Sep 29, 2009, at 11:24 AM, Christoph A. wrote:
On 28.09.2009 19:20, Bernhard Kuemel wrote:
Wenn Thawte das nicht angekuendigt hat, woher weisst du das dann?
https://search.thawte.com/support/ssl-digital-certificates/index?page=conten...
Zum Verschluesseln, Entschlusseln und Unterschreiben muss man doch auch Schluessel machen/installieren. Wer das tut, kann doch auch einmal ein root Zertifikat installieren.
Zum Verschluesseln, Entschlusseln und Unterschreiben muss man ein Zertifikat anfordern das ist korrekt, das ueberpruefen erfordert aber in gaengigen Clients kein weiteres zutun. Und gewisse CA's sind ja auch aus gutem Grund nicht in Clients vorinstalliert.
Gruesse Christoph
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
--- there's no place like 127.0.0.1, except maybe ::1 (someday) (üäö)
On 29.09.2009 11:38, L. Aaron Kaplan wrote:
Ich sag nur:
Gratis certs aber die sind auch im root chain drinnen.
Ich wollte mal zum Testen dort einen Account anlegen, aber schon nur dass die die genaue Adresse und Telefonnummer verlangen stoert mich sehr, die Suche nach einer Alternative geht fuer mich also weiter. Gruesse Christoph
2009/9/30 Christoph A. <casmls@gmail.com>:
On 29.09.2009 11:38, L. Aaron Kaplan wrote:
Ich sag nur:
Gratis certs aber die sind auch im root chain drinnen.
Ich wollte mal zum Testen dort einen Account anlegen, aber schon nur dass die die genaue Adresse und Telefonnummer verlangen stoert mich sehr, die Suche nach einer Alternative geht fuer mich also weiter.
gute Policy von StartCom. lg
On 28.09.2009 18:55, Pepi Zawodsky, MacLemon wrote:
Thawte stellt spontan und unangekündigt das "Free personal Email Certificates" Programm mit 16. November 2009 ein. Zu diesem Zeitpunkt werden auch alle gültigen Zertifikate revoked und dem Usern ein nettes Upsell auf die S/MIME Zertifikate des Mutterkonzernes Verisign angeboten.
Im FAQ steht was von einem kostenlosen 1-Jahres Zertifikate. Dies verringert wenigstens die Dringlichkeit und man hat ein Jahr um sich besser ueber Alternativen zu erkundigen. (danach kostets 19,95$) " 2. What is Thawte going to do for customers with active Thawte Personal Email Certificates? Customers with active Thawte® Personal Email Certificates will be given the option to enroll for a free one year VeriSign® Email Certificate. " [..] 5. Does Thawte have an alternate product available to replace my active Thawte Personal Email Certificates? Yes, Thawte is offering a free one-year VeriSign Email Certificate for each active Thawte Personal Email Certificate you own as of 24 September 2009. " https://search.thawte.com/support/ssl-digital-certificates/index?page=conten...
Dadurch, daß Thawte alle in Verwendung befindlichen Zertifikate zurückziehen wird, bleiben den Anwendern nur ca. 6 Wochen um eine Alternativlösung zu deployen. Ich bin für jeden Hinweis auf eine entsprechende CA dankbar!
Ich sehe mich in einer aehnlichen Lage und werde mir mal StartCom ansehen, sie bieten anscheinend auch kostenlosen Zertifikate an und diese CA ist vor kurzem in den Windows Zertifikatsspeicher aufgenommen worden. In Mozilla Produkten ist die CA angeblich schon laenger enthalten. Da das ganze Recht neu ist wird es wahrscheinlich schwieriger werden einen Notar zu finden, als dies bei Thawte der Fall waere. https://www.startssl.com/?app=39 http://www.startssl.org/?lang=de Gruesse Christoph
Teilnehmer (5)
-
Bernhard Kuemel -
Christoph A. -
L. Aaron Kaplan -
Pepi Zawodsky, MacLemon -
teemu schaabl