Benutzer-Registrierung bei CAcert
Menüleiste der CAcert-Website
Um CAcert nutzen zu können, müssen sich Interessenten zuerst einen persönlichen Zugang anlegen. Hier beginnt die erste Hürde, denn CAcert hat die eigenen Server mit X.509-Zertifikaten versehen die auch von CAcert selbst ausgestellt sind. Da die Stammzertifikate in den meisten Browsern nicht hinterlegt sind, müssen diese in einem ersten Schritt importiert werden.
Der Import der Stammzertifikate hier am Beispiel eines Firefox-Browsers. Starten Sie mit dem Besuch der normalen CAcert-Seite, ohne https, also http://www.cacert.org.
Auf der rechten Seite befindet sich eine Menüleiste. Klicken Sie dort auf den Menüpunkt "Stammzertifikat".
Auf der nachfolgenden Seite sind die beiden Stammzertifikate von CAcert zum Download (mit rechter Maustaste), oder zur sofortigen Installation im Browser (Anklicken) bereit gestellt. Alternativ ist für Windows-Betriebssysteme direkt ein MSI-Installer-Paket verfügbar.
Die CAcert-Stammzertifikate in verschiedenen Dateiformaten
Zum Download unt Import in den Firefox-Zertifikatsspeicher klicken Sie die beiden Stammzertifikate im PEM-Format an. Bei jedem Stammzertifikat wird dabei der nachfolgende Dialog angezeigt.
Vertrauens-Festlegung für diverse Verwendungszwecke
Der Dialog erlaubt die Festlegung des Verwendungszwecks für das jeweilige Stammzertifikat. Es ist also möglich jede der drei Optionen einzeln auszuwählen. Die gezeigte Auswahl legt somit fest, dass Server- und S/MIME-Zertifikaten vertraut wird die von dieser Certification Authority ausgestellt wurden und werden.
CAcert-Menü - Ausschnitt
Nach dem erfolgreichen Import der Stammzertifikate ist nun auch ein Abruf der CAcert-Website über das verschlüsselte https-Transport-Protokoll möglich, ohne dass eine Zertifikatswarnung im Browser angezeigt wird.
Diese Form des Kontakts zu CAcert-Website erfolgt u.a. auch dann, wenn nun in der rechten Menüleiste der Menüpunkt "Beitreten" angeklickt wird.
Auf der abgerufenen Seite kann nun über ein Formular ein Benutzerkonto bei CAcert angelegt werden. Über dem Formular befindet sich aber der folgende, wichtige Hinweis:
Erläuterung zur Namens- und Geburtstagsangabe
Es wird explizit darauf hingewiesen, dass die Angabe von Vor- und Nachname, sowie die des Geburtstags, unbedingt wahrheitsgemäß erfolgen muss. Natürlich könnte man hier falsche Angaben machen, aber da die CAcert-Überprüfung im Rahmen der Zertifikatsausstellung
- das persönliche Treffen mit einem sogenannten "Assurer" beinhaltet,
- und diese Person wiederum den Ausweis (Personalausweis / Reisepass) kontrollieren muss,
scheitert diese Überprüfung dann an den falschen Daten. An diesen Stellen,
- Vorname:
- Familienname:
- Geburtsdatum (tt/mm/jjjj):
- E-Mail-Adresse: (es können später weitere hinterlegt werden)
also auf keinen Fall "schummeln", da der sogenannte "
Assurer" Sie dann nicht korrekt überprüfen kann. Diese Überprüfung, im Normalfall sind das sogar mehrere Treffen mit "Assurern" die Ihre Identität bestätigen, ist aber Voraussetzung für die Zertifikatserstellung durch CAcert.
Füllen Sie nun also das Formular aus, wobei Sie insbesondere bei den Sicherheitsfragen keine realen Angaben machen sollten, sich die Antworten aber doch für den Notfall an geeigneter Stelle merken (z.B. in KeePass).
Registrierungs-Formular für CAcert-Mitglieder
Nach dem vollständigen Ausfüllen des Formular klicken Sie auf die Schaltfläche "
Weiter". Sie erhalten dann umgehend eine Mail wie nachfolgend gezeigt.
CAcert-Kontrollmail beim Anlegen eines Benutzerkontos
Klicken Sie nun zur Bestätigung der Registrierung auf den in der Mail enthaltenen Link. Sie sehen dann im Browser die folgende Seite mit der zu bestätigenden Mail-Adresse.
Bestätigung der Registrierung mit dieser Mailadresse
Bestätigen Sie hier, nachdem Sie die Mail-Adresse noch einmal kontrolliert haben, die Registrierung Ihres Benutzerkontos durch das Anklicken der Schaltfläche "
Ja, bitte bestätigen Sie diese E-Mail-Adresse".
CAcert-Benutzer-Konto anlegen erfolgreich abgeschlossen
Sie erhalten abschließend die oben gezeigte Bestätigung
und haben damit ein CAcert-Benutzerkonto, bzw. sind CAcert beigetreten.
CAcert-Konto anlegen erfolgreich abgeschlossen
Melden Sie sich nun mit Ihrem gerade angelegten Benutzerkonto bei CAcert an. Dazu verwenden Sie in der Menüleiste den Link "
Anmelden mit Kennwort".
Weiter: Die CAcert-Benutzer-Assurance