Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
public:wurzelzertifikat_installieren [2014/07/21 14:32]
ungewitter [E-Mail Programm Thunderbird]
public:wurzelzertifikat_installieren [2018/06/28 13:35] (aktuell)
simon@datenkollektiv.net Warnhinweis: "nur noch zur öffentlichen Archivierung"
Zeile 1: Zeile 1:
 ====== Datenkollektiv Wurzelzertifikat installieren ====== ====== Datenkollektiv Wurzelzertifikat installieren ======
 +<WRAP center round important 60%>
 +Die Installation unseres Wurzelzertifikats ist nicht mehr nötig. Diese Seite besteht nur noch zur öffentlichen Archivierung.
 +</WRAP>
 +
 +Unsere Zertifikate finden sich unter: https://datenkollektiv.net/zertifikate/
 +
 +Mehr zum Thema Zertifikate: [[die_sache_mit_den_zertifikaten|Die Sache mit den Zertifikaten]]
  
 ===== Webbrowser ===== ===== Webbrowser =====
Zeile 5: Zeile 12:
 Wenn du folgenden Link z.B. mit Firefox besuchst, bietet dir der Browser an, das Zertifikat zu installieren: Wenn du folgenden Link z.B. mit Firefox besuchst, bietet dir der Browser an, das Zertifikat zu installieren:
  
-https://www.datenkollektiv.net/ca.crt+https://www.datenkollektiv.net/dkn_root_ca.crt
  
 In der folgenden Ansicht mindestens "Dieser CA vertrauen um Websites zu identifizieren" anklicken. In der folgenden Ansicht mindestens "Dieser CA vertrauen um Websites zu identifizieren" anklicken.
Zeile 11: Zeile 18:
 {{:public:wurzelzertifikat_installieren_firefox.png?250|}} {{:public:wurzelzertifikat_installieren_firefox.png?250|}}
  
-Wenn du dir zusätzlich die Fingerprints ansehen möchtest, dann klicke auf Ansicht.+Wenn du dir zusätzlich die Fingerprints ansehen möchtest, dann klicke auf Ansicht. Das sollte dann folgendermaßen aussehen. Die Fingerprints zum Vergleichen findest du auch unter: https://datenkollektiv.net/zertifikate/
  
 {{:public:wurzelzertifikat_installieren_firefox2.png?250|}} {{:public:wurzelzertifikat_installieren_firefox2.png?250|}}
Zeile 23: Zeile 30:
 Dazu folgenden Link mit der rechten Maustaste anklicken und "Ziel Speichern unter" wählen und die Datei an einen Ort auf deinem Computer speichern. Dazu folgenden Link mit der rechten Maustaste anklicken und "Ziel Speichern unter" wählen und die Datei an einen Ort auf deinem Computer speichern.
  
-Im Thunderbird E-Mail Programm auf -> Bearbeiten -> Einstellungen gehen und hier unter -> Erweitert den Reiter -> Zertifikate wählen.+  * https://www.datenkollektiv.net/dkn_root_ca.crt 
 + 
 +Im Thunderbird E-Mail Programm auf -> Extras (oder Bearbeiten-> Einstellungen gehen und hier unter -> Erweitert den Reiter -> Zertifikate wählen.
  
 {{:public:wurzelzertifikat_thunderbird1.png?250|}} {{:public:wurzelzertifikat_thunderbird1.png?250|}}
Zeile 34: Zeile 43:
  
 Jetzt sollte dein Email-Programm unsere Zertifizierungsstelle kennen und keine Zertifikatswarnungen mehr ausgeben. Jetzt sollte dein Email-Programm unsere Zertifizierungsstelle kennen und keine Zertifikatswarnungen mehr ausgeben.
 +
 +<WRAP center round important>
 +Manche Versionen von Thunderbird (bzw. Icedove) bauen keine Verbindung auf, wenn neben dem Wurzelzertifikat auch eine sogenannte Sicherheitsausnahme angelegt ist. Wurde also früher einmal bei der Frage "Möchten Sie dieser Verbindung vertrauchen ..." auf ja geklickt, muss diese Ausnahme gelöscht werden. -> Bearbeiten -> Einstellungen -> Erweitert -> Reiter: Zertifikate -> unten auf Zertifikate -> Reiter: Server 
 +
 +{{:public:thunderbird_sicherheitsausnahme_loeschen.png?100|}}
 +
 +</WRAP>
 +
 +===== Betriebssystem =====
 +
 +Für einige andere Anwendungen ist es notwendig, das Wurzelzertifikat betriebssystemweit zu installieren. Da u.a. Thunderbird und Firefox eigene Zertifikatsverwaltungen mitbringen, erübrigt es sich leider nicht, die Zertifikate wie oben beschrieben auch in diesen Programmen zu installieren.
 +
 +==== Windows ====
 +Unter dem Link
 +  * https://www.uni-marburg.de/hrz/internet/crypto/certinstall-windows.html
 +findet sich eine Anleitung für Windows 7. Als Zertifikat muss natürlich entsprechend das [[https://datenkollektiv.net/zertifikate|Datenkollektiv Wurzelzertifikat]] genommen werden.
 +
 +==== Linux ====
 +
 +Unter Debian und Debian ähnlichen Systemen (Linux Mint, Ubuntu)
 +
 +  * [[https://datenkollektiv.net/zertifikate|Wurzelzertifikat]] mit dem Browser herunter laden (rechtsklick -> Speichern unter)
 +
 +  * Zertifikat in den Zertifikats-Speicher kopieren:
 +
 +  sudo cp dkn_root_ca.crt /usr/local/share/ca-certificates/
 +
 +Zertifikate akualisieren:
 +
 +  sudo update-ca-certificates
 +
 +  
 +
 +