Nathan SSL Certification Authority

Mehrere Dienste auf Nathan sind über geschütze SSL-Verbindungen zugänglich. Um lästige Sicherheitsabfragen auf Dauer zu vermeiden, sollte das Zertifikat, mit dem die verschiedenen SSL-Schlüssel signiert werden, installiert werden.

Installation des CA-Zertifikates

Dies ist recht einfach, es muß lediglich sowohl im Internet Explorer als auch in Mozilla einmal das untenstehende Zertifikat installiert werden. Der MD5 Fingerprint des Zertifikates kann aus folgenden, durch mich PGP-signierten Block zur Kontrolle entnommen werden:

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

SHA1 Fingerprint:
9e:85:19:e9:63:98:a0:e7:50:c2:67:03:b7:21:a5:78:3c:e1:d2:76

MD5 Fingerprint:
A2:0F:96:90:48:0A:1F:98:73:BE:95:0A:55:29:83:A3

-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0.3 - not licensed for commercial use: www.pgp.com

iQA/AwUBQYEMkiT4eCp+neRWEQL+tACfaf5ul7sR5p8nSU0c+St3RPAPCLkAoPG2
WvHOZQ1VJdh8/C63+umCP4Mm
=/B0o
-----END PGP SIGNATURE-----

Der dazugehörige PGP-Schlüssel kann über folgende, autorisierte Stelle entnommen werden: https://www.link-m.de/pgp/t.nehmer.asc. Der MD5 Fingerprint des Schlüssels beträgt DD22 267E A391 A083 2C65 5AE1 24F8 782A 7E9D E456, die Key-ID 0x7E9DE456. Dieser Schlüssel wurde von der c't signiert und sollte daher als hinreichend sicher gelten.

Installiert wird es sowohl in Mozilla als auch in Internet Explorer durch anklicken des Downloades des Zertifikates. Das Zertifikat muß dabei direkt geöffnet und nicht auf der Festplatte gespeichert werden. Ein Import-Assistent fordert daraufhin zur Kontrolle des Zertifikates auf, welches anschliessend importiert werden kann. Für andere Programme konsultieren Sie bitte die betreffende Dokumentation. Der Import über Internet Explorer deckt alle Produkte ab, die über die zentralen Windows-Schnittstellen eine Autorisation durchführen (also auch alle Microsoft Produkte).

Unterstützte Dienste

Noch arbeiten alle Dienste mit eigenen, nicht signierten Zertifikaten, denn die CA befindet sich gerade noch im Aufbau.

Downloads

File	Size	Last modified
Zertifikat der Nathan Certification Authority	1.294 Byte	2004-10-28
PGP-Signatur des gesamten Zertifikats	228 Byte	2004-10-28