Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Letzte Überarbeitung Beide Seiten der Revision
public:wurzelzertifikat_installieren [2015/04/16 12:12]
jankow@datenkollektiv.net [Webbrowser]
public:wurzelzertifikat_installieren [2016/03/08 14:02]
jankow@datenkollektiv.net
Zeile 1: Zeile 1:
 ====== Datenkollektiv Wurzelzertifikat installieren ====== ====== Datenkollektiv Wurzelzertifikat installieren ======
 +
 +Unsere Zertifikate finden sich unter: https://datenkollektiv.net/zertifikate/
 +
 +Mehr zum Thema Zertifikate: [[die_sache_mit_den_zertifikaten|Die Sache mit den Zertifikaten]]
  
 ===== Webbrowser ===== ===== Webbrowser =====
Zeile 5: Zeile 9:
 Wenn du folgenden Link z.B. mit Firefox besuchst, bietet dir der Browser an, das Zertifikat zu installieren: Wenn du folgenden Link z.B. mit Firefox besuchst, bietet dir der Browser an, das Zertifikat zu installieren:
  
-https://www.datenkollektiv.net/ca.crt+https://www.datenkollektiv.net/dkn_root_ca.crt
  
 In der folgenden Ansicht mindestens "Dieser CA vertrauen um Websites zu identifizieren" anklicken. In der folgenden Ansicht mindestens "Dieser CA vertrauen um Websites zu identifizieren" anklicken.
Zeile 23: Zeile 27:
 Dazu folgenden Link mit der rechten Maustaste anklicken und "Ziel Speichern unter" wählen und die Datei an einen Ort auf deinem Computer speichern. Dazu folgenden Link mit der rechten Maustaste anklicken und "Ziel Speichern unter" wählen und die Datei an einen Ort auf deinem Computer speichern.
  
-Im Thunderbird E-Mail Programm auf -> Bearbeiten -> Einstellungen gehen und hier unter -> Erweitert den Reiter -> Zertifikate wählen.+  * https://www.datenkollektiv.net/dkn_root_ca.crt 
 + 
 +Im Thunderbird E-Mail Programm auf -> Extras (oder Bearbeiten-> Einstellungen gehen und hier unter -> Erweitert den Reiter -> Zertifikate wählen.
  
 {{:public:wurzelzertifikat_thunderbird1.png?250|}} {{:public:wurzelzertifikat_thunderbird1.png?250|}}
Zeile 34: Zeile 40:
  
 Jetzt sollte dein Email-Programm unsere Zertifizierungsstelle kennen und keine Zertifikatswarnungen mehr ausgeben. Jetzt sollte dein Email-Programm unsere Zertifizierungsstelle kennen und keine Zertifikatswarnungen mehr ausgeben.
 +
 +<WRAP center round important>
 +Manche Versionen von Thunderbird (bzw. Icedove) bauen keine Verbindung auf, wenn neben dem Wurzelzertifikat auch eine sogenannte Sicherheitsausnahme angelegt ist. Wurde also früher einmal bei der Frage "Möchten Sie dieser Verbindung vertrauchen ..." auf ja geklickt, muss diese Ausnahme gelöscht werden. -> Bearbeiten -> Einstellungen -> Erweitert -> Reiter: Zertifikate -> unten auf Zertifikate -> Reiter: Server 
 +
 +{{:public:thunderbird_sicherheitsausnahme_loeschen.png?100|}}
 +
 +</WRAP>
 +
 +===== Betriebssystem =====
 +
 +Für einige andere Anwendungen ist es notwendig, das Wurzelzertifikat betriebssystemweit zu installieren. Da u.a. Thunderbird und Firefox eigene Zertifikatsverwaltungen mitbringen, erübrigt es sich leider nicht, die Zertifikate wie oben beschrieben auch in diesen Programmen zu installieren.
 +
 +==== Windows ====
 +Unter dem Link
 +  * https://www.uni-marburg.de/hrz/internet/crypto/certinstall-windows.html
 +findet sich eine Anleitung für Windows 7. Als Zertifikat muss natürlich entsprechend das [[https://datenkollektiv.net/zertifikate|Datenkollektiv Wurzelzertifikat]] genommen werden.
 +
 +==== Linux ====
 +
 +Unter Debian und Debian ähnlichen Systemen (Linux Mint, Ubuntu)
 +
 +  * [[https://datenkollektiv.net/zertifikate|Wurzelzertifikat]] mit dem Browser herunter laden (rechtsklick -> Speichern unter)
 +
 +  * Zertifikat in den Zertifikats-Speicher kopieren:
 +
 +  sudo cp dkn_root_ca.crt /usr/local/share/ca-certificates/
 +
 +Zertifikate akualisieren:
 +
 +  sudo update-ca-certificates
 +
 +  
 +
 +