Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- public:wurzelzertifikat_installieren [2014/07/21 14:23] – [Webbrowser] ungewitter
+++ public:wurzelzertifikat_installieren [2018/06/28 13:35] (aktuell) – Warnhinweis: "nur noch zur öffentlichen Archivierung" simon@datenkollektiv.net
@@ Zeile 1: / Zeile 1: @@
 ====== Datenkollektiv Wurzelzertifikat installieren ======
+<WRAP center round important 60%>
+Die Installation unseres Wurzelzertifikats ist nicht mehr nötig. Diese Seite besteht nur noch zur öffentlichen Archivierung.
+</WRAP>
+Unsere Zertifikate finden sich unter: https://datenkollektiv.net/zertifikate/
+Mehr zum Thema Zertifikate: [[die_sache_mit_den_zertifikaten|Die Sache mit den Zertifikaten]]
 ===== Webbrowser =====
@@ Zeile 5: / Zeile 12: @@
 Wenn du folgenden Link z.B. mit Firefox besuchst, bietet dir der Browser an, das Zertifikat zu installieren:
-https://www.datenkollektiv.net/ca.crt
+https://www.datenkollektiv.net/dkn_root_ca.crt
 In der folgenden Ansicht mindestens "Dieser CA vertrauen um Websites zu identifizieren" anklicken.
-{{:public:wurzelzertifikat_installieren_firefox.png?100|}}
+{{:public:wurzelzertifikat_installieren_firefox.png?250|}}
-Wenn du dir zusätzlich die Fingerprints ansehen möchtest, dann klicke auf Ansicht.
+Wenn du dir zusätzlich die Fingerprints ansehen möchtest, dann klicke auf Ansicht. Das sollte dann folgendermaßen aussehen. Die Fingerprints zum Vergleichen findest du auch unter: https://datenkollektiv.net/zertifikate/
-{{:public:wurzelzertifikat_installieren_firefox2.png?100|}}
+{{:public:wurzelzertifikat_installieren_firefox2.png?250|}}
 Anschließend auf "Ok".
 ===== E-Mail Programm Thunderbird =====
+Nicht ganz so einfach funktioniert das im E-Mail Programm. Hierzu muss in der Regel das Zertifikat heruntergeladen werden.
+Dazu folgenden Link mit der rechten Maustaste anklicken und "Ziel Speichern unter" wählen und die Datei an einen Ort auf deinem Computer speichern.
+  * https://www.datenkollektiv.net/dkn_root_ca.crt
+Im Thunderbird E-Mail Programm auf -> Extras (oder Bearbeiten) -> Einstellungen gehen und hier unter -> Erweitert den Reiter -> Zertifikate wählen.
+{{:public:wurzelzertifikat_thunderbird1.png?250|}}
+Im folgenden Fenster bei "Zertifizierungsstellen" -> "Importieren" wählen.
+{{:public:wurzelzertifikat_thunderbird2.png?250|}}
+Und die vorher gespeicherte Datei auswählen.
+Jetzt sollte dein Email-Programm unsere Zertifizierungsstelle kennen und keine Zertifikatswarnungen mehr ausgeben.
+<WRAP center round important>
+Manche Versionen von Thunderbird (bzw. Icedove) bauen keine Verbindung auf, wenn neben dem Wurzelzertifikat auch eine sogenannte Sicherheitsausnahme angelegt ist. Wurde also früher einmal bei der Frage "Möchten Sie dieser Verbindung vertrauchen ..." auf ja geklickt, muss diese Ausnahme gelöscht werden. -> Bearbeiten -> Einstellungen -> Erweitert -> Reiter: Zertifikate -> unten auf Zertifikate -> Reiter: Server
+{{:public:thunderbird_sicherheitsausnahme_loeschen.png?100|}}
+</WRAP>
+===== Betriebssystem =====
+Für einige andere Anwendungen ist es notwendig, das Wurzelzertifikat betriebssystemweit zu installieren. Da u.a. Thunderbird und Firefox eigene Zertifikatsverwaltungen mitbringen, erübrigt es sich leider nicht, die Zertifikate wie oben beschrieben auch in diesen Programmen zu installieren.
+==== Windows ====
+Unter dem Link
+  * https://www.uni-marburg.de/hrz/internet/crypto/certinstall-windows.html
+findet sich eine Anleitung für Windows 7. Als Zertifikat muss natürlich entsprechend das [[https://datenkollektiv.net/zertifikate|Datenkollektiv Wurzelzertifikat]] genommen werden.
+==== Linux ====
+Unter Debian und Debian ähnlichen Systemen (Linux Mint, Ubuntu)
+  * [[https://datenkollektiv.net/zertifikate|Wurzelzertifikat]] mit dem Browser herunter laden (rechtsklick -> Speichern unter)
+  * Zertifikat in den Zertifikats-Speicher kopieren:
+  sudo cp dkn_root_ca.crt /usr/local/share/ca-certificates/
+Zertifikate akualisieren:
+  sudo update-ca-certificates