Zur Hauptnavigation springen [Alt]+[0] Zum Seiteninhalt springen [Alt]+[1]

Benutzer-Registrierung bei CAcert

CAcert Menüleiste

Menüleiste der CAcert-Website

Um CAcert nutzen zu können, müssen sich Interessenten zuerst einen persönlichen Zugang anlegen. Hier beginnt die erste Hürde, denn CAcert hat die eigenen Server mit X.509-Zertifikaten versehen die auch von CAcert selbst ausgestellt sind. Da die Stammzertifikate in den meisten Browsern nicht hinterlegt sind, müssen diese in einem ersten Schritt importiert werden.

Der Import der Stammzertifikate hier am Beispiel eines Firefox-Browsers. Starten Sie mit dem Besuch der normalen CAcert-Seite, ohne https, also http://www.cacert.org.

Auf der rechten Seite befindet sich eine Menüleiste. Klicken Sie dort auf den Menüpunkt "Stammzertifikat".

Auf der nachfolgenden Seite sind die beiden Stammzertifikate von CAcert zum Download (mit rechter Maustaste), oder zur sofortigen Installation im Browser (Anklicken) bereit gestellt. Alternativ ist für Windows-Betriebssysteme direkt ein MSI-Installer-Paket verfügbar.

CAcert-Stammzertifikate in verschiedenen Dateiformaten

Die CAcert-Stammzertifikate in verschiedenen Dateiformaten

Zum Download unt Import in den Firefox-Zertifikatsspeicher klicken Sie die beiden Stammzertifikate im PEM-Format an. Bei jedem Stammzertifikat wird dabei der nachfolgende Dialog angezeigt.

Vertrauens-Festlegung für diverse Verwendungszwecke

Vertrauens-Festlegung für diverse Verwendungszwecke

Der Dialog erlaubt die Festlegung des Verwendungszwecks für das jeweilige Stammzertifikat. Es ist also möglich jede der drei Optionen einzeln auszuwählen. Die gezeigte Auswahl legt somit fest, dass Server- und S/MIME-Zertifikaten vertraut wird die von dieser Certification Authority ausgestellt wurden und werden.

CAcert-Menü

CAcert-Menü - Ausschnitt

Nach dem erfolgreichen Import der Stammzertifikate ist nun auch ein Abruf der CAcert-Website über das verschlüsselte https-Transport-Protokoll möglich, ohne dass eine Zertifikatswarnung im Browser angezeigt wird.

Diese Form des Kontakts zu CAcert-Website erfolgt u.a. auch dann, wenn nun in der rechten Menüleiste der Menüpunkt "Beitreten" angeklickt wird.

Auf der abgerufenen Seite kann nun über ein Formular ein Benutzerkonto bei CAcert angelegt werden. Über dem Formular befindet sich aber der folgende, wichtige Hinweis:

Erläuterung zur Namens- und Geburtstagsangabe

Erläuterung zur Namens- und Geburtstagsangabe

Es wird explizit darauf hingewiesen, dass die Angabe von Vor- und Nachname, sowie die des Geburtstags, unbedingt wahrheitsgemäß erfolgen muss. Natürlich könnte man hier falsche Angaben machen, aber da die CAcert-Überprüfung im Rahmen der Zertifikatsausstellung
  • das persönliche Treffen mit einem sogenannten "Assurer" beinhaltet,
  • und diese Person wiederum den Ausweis (Personalausweis / Reisepass) kontrollieren muss,
scheitert diese Überprüfung dann an den falschen Daten. An diesen Stellen,
  • Vorname:
  • Familienname:
  • Geburtsdatum (tt/mm/jjjj):
  • E-Mail-Adresse: (es können später weitere hinterlegt werden)
also auf keinen Fall "schummeln", da der sogenannte "Assurer" Sie dann nicht korrekt überprüfen kann. Diese Überprüfung, im Normalfall sind das sogar mehrere Treffen mit "Assurern" die Ihre Identität bestätigen, ist aber Voraussetzung für die Zertifikatserstellung durch CAcert.

Füllen Sie nun also das Formular aus, wobei Sie insbesondere bei den Sicherheitsfragen keine realen Angaben machen sollten, sich die Antworten aber doch für den Notfall an geeigneter Stelle merken (z.B. in KeePass).

Registrierungs-Formular für CAcert-Mitglieder

Registrierungs-Formular für CAcert-Mitglieder

Nach dem vollständigen Ausfüllen des Formular klicken Sie auf die Schaltfläche "Weiter". Sie erhalten dann umgehend eine Mail wie nachfolgend gezeigt.

CAcert-Kontrollmail beim Anlegen eines Benutzerkontos

CAcert-Kontrollmail beim Anlegen eines Benutzerkontos

Klicken Sie nun zur Bestätigung der Registrierung auf den in der Mail enthaltenen Link. Sie sehen dann im Browser die folgende Seite mit der zu bestätigenden Mail-Adresse.

Bestätigung der Registrierung mit dieser Mailadresse

Bestätigung der Registrierung mit dieser Mailadresse

Bestätigen Sie hier, nachdem Sie die Mail-Adresse noch einmal kontrolliert haben, die Registrierung Ihres Benutzerkontos durch das Anklicken der Schaltfläche "Ja, bitte bestätigen Sie diese E-Mail-Adresse".

CAcert-Konto anlegen erfolgreich abgeschlossen

CAcert-Benutzer-Konto anlegen erfolgreich abgeschlossen

Sie erhalten abschließend die oben gezeigte Bestätigung

und haben damit ein CAcert-Benutzerkonto, bzw. sind CAcert beigetreten.

CAcert-Konto anlegen erfolgreich abgeschlossen

CAcert-Konto anlegen erfolgreich abgeschlossen

Melden Sie sich nun mit Ihrem gerade angelegten Benutzerkonto bei CAcert an. Dazu verwenden Sie in der Menüleiste den Link "Anmelden mit Kennwort".

Weiter: Die CAcert-Benutzer-Assurance