Hallo zusammen,
mein Mail-Programm hat mich beim Verbinden mit meinem Dovecot IMAP-Server darauf hingewiesen, dass das übermittelte Zertifikat nicht vertrauenswürdig ist, da es sich um ein „selbstsigniertes“ Zertifikat handelt.
(Wie) kann ich selbst ein nicht-selbstsigniertes Zertifikat machen, dass es da nicht zu Problemen kommt?
Das stiftet sonst unter den Benutzern nur Verwirrung…
Vielen Dank schonmal für eure Hilfe,
Gruß pcfreak
Hy,
mein Mail-Programm hat mich beim Verbinden mit meinem Dovecot
IMAP-Server darauf hingewiesen, dass das übermittelte
Zertifikat nicht vertrauenswürdig ist, da es sich um ein
„selbstsigniertes“ Zertifikat handelt.
Jep, das ist das „Standardproblem“ bei eigenen Servern dieser Art.
(Wie) kann ich selbst ein nicht-selbstsigniertes Zertifikat
machen, dass es da nicht zu Problemen kommt?
Kostenlos:
http://www.cacert.org
http://www.thawte.com
Kostenpflichtig:
http://geotrust.com/
http://www.verisign.com/
etc.
Das stiftet sonst unter den Benutzern nur Verwirrung…
Wenn Du das kommerziell nutzt würde ich Dir eines der kostenpflichtigen empfehlen.
Gruß
h.
Naja, es sollte schon kostenfrei sein… 
Das erste kostenfreie wirkt ja nicht gerade überzeugend, da man ein nicht-sicheres Zertifikat annehmen muss, damit man sich anmelden kann…
Das zweite scheint mittlerweile auch kostenpflichtig…
Trotzdem danke soweit,
Gruß pcfreak92
Kostenpflichtig:
http://geotrust.com/
http://www.verisign.com/
etc.
Nur so aus Interesse, aber gibt’s sowas auch auf Deutsch?
Gruß pcfreak92
Hy,
Das erste kostenfreie wirkt ja nicht gerade überzeugend, da
man ein nicht-sicheres Zertifikat annehmen muss, damit man
sich anmelden kann…
Ja, Du musst erst das Root-Zertifikat einmal in Deinem browser importieren. Dann ist das weg.
Das zweite scheint mittlerweile auch kostenpflichtig…
Thawte bietet immer noch X.509 Zertifikate kostenfrei (das sind die E-Mail Zertifikate) die musst Du halt dann noch umbauen.
DAS sind halt die kleinen aber feinen Dinge, die Du bei den nicht-kostenlosen zertifikaten halt geliefert bekommst: Du musst halt nicht mehr viel selbst machen.
Alles andere erfordert nun mal etwas Eigenleistung.
gruß
h.
Kostenpflichtig:
http://geotrust.com/
http://www.verisign.com/
etc.Nur so aus Interesse, aber gibt’s sowas auch auf Deutsch?
u.a. http://www.trustcenter.de/ oder https://www.d-trust.net/internet/content/index.html oder Du suchst mal nach zertifizierungsstellen (CA’s).
gruß
h.
Für meine Zwecke lohnt es sich wohl nicht „nur“ wegen der Meldung, die bei jedem User einmal kommt, mich da extra zu registrieren, damit ich da mein Zertifikat absegnen lassen kann… 
Trotzdem vielen Dank für die Infos, kann man evtl. später noch gebrauchen
Gruß pcfreak92