CAcert.org

Fragen

Warum verwenden die meisten Leute noch immer das elektronische Gegenstück der Postkarte?

Warum verwenden die Leute noch immer Passwörter, und schicken sie im Klartext?

Was kann ich tun, um mich und meine Privatsphäre zu schützen?

Langfristiges Ziel

Privatsphäre durch Verschlüsselung

Sicherheit durch Authentifizierung

Vertrauen in das Internet

Lösung für das Henne-Ei Problem:
Zertifikate und Anwendungen

Aufgabe einer CA

„Zertifizierungsdiensteanbieter“

Eine CA bestätigt die Identität von
Personen und Organisationen auf digitalem Wege

Ausstellung von
digitalen Zertifikaten

Anwendungen

Webserver mit HTTPS absichern

Unterschreiben und Verschlüsseln von Emails

SSL/TLS Serverprogramme

Anmeldung bei Webseiten

Anmeldung bei VPN´s

CAcert Inc.

CAcert Inc. ist ein eingetragener Non-Profit Verein mit Sitz in Australien, der die Regeln definiert, und die zentralen Server betreibt

Start www.CAcert.org: 2002

Gründung CAcert Inc.: 2003

Persönliche Identität

Bisher: Kontrolle der Identität für jedes Zertifikat, dadurch Kosten pro Zertifikat von 200,- € pro Jahr

Was hilft es mir, wenn ich mir ein Zertifikat leisten kann, aber der Rest der Welt nicht?

CAcert trennt die Assurance (Bestätigung der Identität mittels amtlichen
Lichtbild Ausweisen) von der
Ausgabe der Zertifikate

Assurance

Assurance ist die Dienstleistung, bei der ein Assurer die Identität einer Person

mittels amtlichen Lichtbildausweis kontrolliert

gegenüber CAcert bestätigt, und dafür Punkte auf das lebenslange Konto bei CAcert vergeben werden

Freier Mark

8500 Assurer weltweit

Punkteschema

Ab 50 Punkten kann man Zertifikate ausstellen

Ab 100 Punkten ist man Assurer, kann andere Personen Assuren, kann max. 10 Punkte vergeben, bekommt selber 2 Punkte dafür

Bis 150 Punkte, da kann man 35 Punkte vergeben

Organisationen

1. Variante: Die Leute werden normal von 2 Assurern bestätigt, und stellen sich selber Zertifikate aus

2. Variante: ein Zeichnungsberechtigter

Geschäftsführer, Prokurist, Vorstand, Rektor, ...

wird selbst Assurer (mit seinem privaten Account)

schickt den Handelsregisterauszug / Gründungsurkunde / ... / amtliche Bestätigung an support@cacert.org

delegiert die Organisationsassurance dann an „Administratoren“ weiter

die dann Zertifikate mit dem Firmenwortlaut und der Firmenadresse direkt und einfach ausstellen können

Zertifikate

Lebenslanger Account bei CAcert

Zertifikate jederzeit selbst im Internet ausstellen

Zertifikate sind kostenlos

beliebige Menge von Zertifikaten

dadurch nur Initialkosten, keine Folgekosten

Technologie

X.509 Zertifikate

Serverzertifikate

Clientzertifikate

erhöhter Sicherheitsbedarf:

Code-Signing Zertifikate (Java, Active-X, Handys, ...)

Umlaut-Domänen

OpenPGP

OpenPGP Signaturen

CAcert eine plattform-übergreifende und technologie-neutrale CA!

Sicherheit

CAcert wird durch einen WebTrust kompatiblen Audit überprüft

Durchgängiges 4 Augen Prinzip

Offene und transparente Strukturen

Sourcecode steht für Audits zur Verfügung

Sofortige Widerrufslisten + OCSP Live-Kontrolle

Signaturgesetz

In der EU gibt es

Einfache Zertifikate

Fortgeschrittene Zertifikate

Qualifizierte Zertifikate

Digitale Rechnungen

Österreich: mind. Fortgeschrittene Zertifikate

Deutschland: Qualifizierte

CAcert

derzeit nur einfache Zertifikate

vielleicht bald fortgeschrittene

wenn Hardware verfügbar dann qualifizierte

Server Zertifkat in der Praxis

Apache

CSR generieren

Script: http://wiki.cacert.org/wiki/VhostApache

Login

Domain freischalten

Server Zertifikat beantragen

Vhosts:

http://wiki.cacert.org/wiki/VhostTaskForce

Client Zertifikate in der Praxis

Firefox

Login

Email Adressen freischalten

Client Zertifikat beantragen

Zertifikat importieren

Zertifikat auf secure.cacert.org verwenden

Browser Security

Sicherheitslücken:

Plugins

Browser Helper Objects (BHO)

DLL´s, Bibliotheken (modularität)

Betroffene Browser

Internet Explorer / Win32

Firefox / Win32

andere werden folgen

Lösungen für Browser Security

Sichere Plattform

Kein Windows

gehärtete Browser

CAcert Browser

Knoppix

CAcert Live-CD

Zweiter Kanal

SMS

Anrufe

Erfolg?

Verifizierte User: > 87.000

Ausgestellte Zertifikate: > 222.000

Assurer: > 8500

Österreich: 176 Assurer

in über 60 Ländern

in 26 Sprachen

http://www.cacert.org/stats.php

Danke

http://www.cacert.org/

http://wiki.cacert.org/
Fragen?

Wie krieg ich jetzt mein Zertifikat?

Formular holen, oberen Teil ausfüllen

Mit amtlichem Lichtbildausweis zu uns kommen

Zertifikate selber über das WebInterface erstellen

Freiwillige Spende

Account anlegen auf www.cacert.org

Email Adresse innerhalb 24 Std. kontrollieren

Passwort: Groß+Klein+Ziffer+Sonderz.

Fingerprint des Root Zertifikats

Fingerprint SHA1: 13:5C:EC:36:F4:9C:B8:E9:3B:1A:B2:70:CD:80:88:46:76:CE:8F:33

Fingerprint MD5: A6:1B:37:5E:39:0D:9C:36:54:EE:BD:20:31:46:1F:6B

OpenPGP:
A31D 4F81 EF4E BD07 B456 FA04 D2BB 0D01 65D0 FD58

CAcert

CAcert Inc.

CAcert CA Zertifizierungsdiensteanbieter X.509 Zertifikate SSL TLS S/Mime Digitale Signatur Verschlüsselung

2005-04-06T09:50:33