Konfiguration CAcert für Debian

Das Ziel ist, die Zertifikate dem Betriebssystem insgesamt bekannt zu machen. Denn neben dem Aufruf dieser Web-Seiten geht es auch um andere Dienste wie E-Mail und Dateizugriff. Es genügt also nicht, wenn eine einzelne Anwendung wie z. B. Firefox einzeln konfiguriert ist.

Versionen bis 7.x (Wheezy) - "stable"

Die Zertifikate sind vorinstalliert. Es ist daher nichts weiter zu tun.

Versionen ab 8.0 (Jessie) - "testing"

Die Zertifikate sind nicht vorinstalliert (siehe Bug #718434) und müssen selbst installiert werden.

Nr. Beschreibung
1a.
  ☐
Abrufen der Stammzertifikate — Variante "manuell"
Seitenaufruf
URL im Web-Browser (Firefox, Chrome, etc.) aufrufen
www.cacert.org/index.php?id=3
Dateien abspeichern
Über Kontextmenü Funktion "Speichern als" ausführen (wenn möglich). Hinweis: Ein Klick auf den Link bewirkt möglicherweise nur die Installation des Zertifikats im benutzten Web-Browser.
Benötigt werden die Dateien "Stammzertifikat (PEM Format)" und "Zwischenzertifikat (PEM Format)". Sie werden abgelegt als "root.crt" und "class3.crt"
Ausschnitt der Web-Seite:
[Bild: Stammzertifikate bei CAcert]
Ermitteln, wo die Dateien abgelegt sind
Typischerweise ist das im Home-Verzeichnis unter "Downloads". Ein Klick auf "Show All Downloads" (bzw. in der deutschen Beschriftung) zeigt ein Fenster dieses Verzeichnisses.
Downloads-Fenster:
[Bild: Stammzertifikate bei CAcert]
1b.
  ☐
Abrufen der Stammzertifikate — Variante "per Kommando"
Dateien abrufen
Das Kommando "wget" ruft Dateien ab (muss installiert sein). Kommandos:
wget http://www.cacert.org/certs/root.crt wget http://www.cacert.org/certs/class3.crt