CAcert Was ist das? Michael Kohlert Erlanger Linuxtag 2015

Transkript

1 CAcert Was ist das? Michael Kohlert Erlanger Linuxtag 2015

2 Was ist CAcert? Sichere Kommunikation

3 Was ist CAcert? B ob A lic e

4 PROLIANT 8000 DL PROLIANT 8000 D PROLIANT 8000 Was ist CAcert? Unverschlüsselte Übertragung B ob A lic e

5 PROLIANT 8000 DL PROLIANT 8000 Was ist CAcert? Unverschlüsselte Übertragung Hallo B ob A lic e

6 PROLIANT 8000 DL PROLIANT 8000 Was ist CAcert? Unverschlüsselte Übertragung Hallo B ob Hallo A lic e!!!!!

7 PROLIANT 8000 DL PROLIANT 8000 Was ist CAcert? Unverschlüsselte Übertragung Hallo B ob Hallo A lic e!!!!!

8 PROLIANT 8000 DL PROLIANT 8000 Was ist CAcert? Unverschlüsselte Übertragung Hallo Hallo B ob Hallo A lic e!!!!!

9 Was ist CAcert? Unverschlüsselte Übertragung TOP SECRET!!!! Meine neueste Idee für den Ausbau des Europäischen Geschäfts... A lic e

10 PROLIANT PROLIANT DL PROLIANT 8000 D LT T Was ist CAcert? Verschlüsselte Übertragung B ob A lic e

11 PROLIANT PROLIANT D LT D LT Was ist CAcert? Verschlüsselte Übertragung Hallo B ob A lic e

12 PROLIANT PROLIANT D LT D LT Was ist CAcert? Verschlüsselte Übertragung Hallo B ob A lic e

13 PROLIANT PROLIANT D LT D LT Was ist CAcert? Verschlüsselte Übertragung Hallo B ob #$%?[ A lic e

14 PROLIANT PROLIANT D LT D LT Was ist CAcert? Verschlüsselte Übertragung Hallo B ob #$%?[ A lic e

15 PROLIANT PROLIANT D LT D LT Was ist CAcert? Verschlüsselte Übertragung Hallo Hallo B ob #$%?[ A lic e

16 Was ist CAcert? Verschlüsselte Übertragung Hallo B ob Problem: Übertragung des gemeinsamen Schlüssels Hallo A lic e

17 Was ist CAcert? Asymetrische Verschlüsselung B ob A lic e

18 Was ist CAcert? Asymetrische Verschlüsselung B ob A lic e

19 Was ist CAcert? Asymetrische Verschlüsselung B ob A lic e

20 PROLIANT 8000 DL Was ist CAcert? Asymetrische Verschlüsselung B ob A lic e

21 PROLIANT 8000 DL Was ist CAcert? Asymetrische Verschlüsselung B ob A lic e

22 Was ist CAcert? Asymetrische Verschlüsselung B ob Schlüssel Transfer unproblematisch: Sichere Verbindung zu zur Prüfung der öffentlichen Schlüssel Transfer öffentlicher Schlüssel zum Partner via signierter A lic e

23 PROLIANT 8000 DL Was ist CAcert? Zertifizieren von Schlüsseln B ob A lic e

24 Was ist CAcert? 2002 startete CAcert Org CAcert Community 2003 startete CAcert Inc. Non-Profit Verein mit Sitz in Australien CAcert Inc. betreibt eine Public Key Infrastructure (PKI) für die Community Mitglieder Basierend auf dem Open Source Gedanken ca haben ein CAcert Nutzerkonto

25 Was ist CAcert? Sicherheit und Privatsphäre dürfen nichts kosten CAcert bietet kostenlos Zertifikate für Signatur Zertifikate für Verschlüsselung SSL Server Zertifikate Code Signierung Dokument Signierung

26 Neu bei CAcert Von der Webseite die Stammzertifikate installieren und prüfen.

27 Neu bei CAcert

28 Neu bei CAcert

29 Neu bei CAcert CAcert: Class1 + Class3 Root Zertifikate installieren

30 Neu bei CAcert Menü: - Extras - Einstellungen - Erweitert - Zertifikate - Zertifikate anzeigen CAcert: Class1 + Class3 Root Zertifikate installiert?

31 Neu bei CAcert Tab Zertifizierungsstellen CAcert: Class1 + Class3 Root Zertifikate installiert?

32 Neu bei CAcert CAcert Signing Authority Root CA CAcert: Class1 + Class3 Root Zertifikate prüfen

33 Mitmachen bei CAcert Wie kann ich mitmachen? CAcert, 2009 Ulrich Schroeter, Juni 2009

34 Mitmachen bei CAcert Mitglied werden sich assuren lassen CAcert benutzen: z.b. SSL Zertifikat Assurer werden: 100 Punkte & Assurer-Test ablegen An Treffen teilnehmen Technisch mitwirken (Code-Entwicklung, Doku, Übersetzung,...) CAcert, 2009 Ulrich Schroeter, Juni 2009

35 Mitmachen bei CAcert

36 Mitmachen bei CAcert Beitreten

37 Mitmachen bei CAcert Registrierungs-Formular

38 Identifikation Identifikationsprozess = Assurance

39 Identifikation

40 Identifikation Anmelden

41 Identifikation CAP Formulare ausfüllen und drucken

42 Identifikation CAP Formular

43 Identifikation Punkteschema Punkte Status Punktevergabe (max.) 0-49 unassured assured - Assurer Challenge bestanden Assurer Assurer Assurer Assurer Assurer fully assured 35

44 Identifikation Ausreichend viele Assurer treffen Mindestens ein amtlicher Lichtbildausweis mit Foto, besser zwei (z.b. Personalausweis & Führerschein) CAP-Formular korrekt ausfüllen und im Beisein des Assurers unterschreiben => Assurer bestätigt Identität an CAcert und vergibt Vertrauenspunkte

45 Schlusswort CAcert ist kostenfrei aber nicht umsonst.

46 Danke, Fragen & Antworten Fragen? Weitere Infos: Dieser Vortrag wurde erstellt mit Material von: CAcert Ulrich Schröter, CAcert Marcus Mängel, CAcert