|
Main:
Sprachen: |
Für die Schnellen Um die Sicherheit, die SSL-Zertifikate für die FS-Foren wie das Jungsforum bieten, beizubehalten, müssen Sie unser neues Wurzel-Zertifikat (root certificate) in Ihren Browser importieren. Klicken Sie dazu hier und folgen Sie den Anweisungen. Wenn Sie nicht verstehen, worum es hier geht, lesen Sie bitte die folgenden Informationen. Einführung Wenn Sie die FS-Foren immer mit einem https:// am Beginn der Internet-Adresse aufrufen, benutzen Sie eine SSL-geschützte Verbindung. Das bedeutet, dass ein Beobachter in der Mitte sehen kann, DASS Sie mit unserem Server kommunizieren, er kann aber nicht sagen, WAS für Daten zwischen uns und Ihnen hin und her laufen. Secure Socket Layer (SSL) ist ein Protokoll auf Anwendungsebene, welches sichere Daten-Transaktionen sowie Authentifikation und Daten-Integrität bietet. Es basiert auf sogenannten Zertifikaten. Zertifikate sind ähnlich wie Ausweise mit Foto oder Fingerabdruck. Sie beweisen dem Client, also Ihnen, die Identität eines Servers. Zertifikate (englisch certificate) werden durch Certificate Authorities (CAs) wie VeriSign® oder Thawte herausgegeben. Jedes Zertifikat beinhaltet den Namen der Stelle, die es herausgegeben hat, den Namen des Objekts, welches geschützt werden soll, den öffentlichen Schlüssel und Zeitstempel, welche das Ablaufdatum des Zertifikats kennzeichnen. Clients müssen dafür konfiguriert sein, dem Herausgeber eines Zertifikats zu 'trauen'. Wenn Server und Client durch die selbe Organisation verwaltet werden, kann man sogenannte selbstsignierte Zertifikate, sozusagen hausgemacht, verwenden, aber im Normalfall müssen Zertifikate für Webseiten von Organisationen signiert werden, die der Browser des Clients bereits kennt, wie zum Beispiel die oben genannten Firmen Verisign® und Thawte. Das bedeutet in der Praxis, dass man sich mit eben solchen kommerziellen Zertifizierungsstellen ('Certification Authorities', CAs) beschäftigen muss. Jeder Browser (Internet Explorer, Mozilla, Opera ...) hat eine Liste fast aller Wurzelzertifikate der großen Firmen. Daher werden Webseiten, deren Zertifikate von solch großen Zertifizierungsstellen herausgegeben wurden, praktisch zu 100% vom Browser akzeptiert. Free Spirits Root Certificate Authority In der Vergangenheit hat Free Spirits Zertifikate eines kommerziellen Anbieters benutzt, die aber kostenlos für uns gewesen sind. Diese waren für ein Jahr gültig und laufen in diesem Herbst ab. Seit einiger Zeit muss für solche Zertifikate aber Geld bezahlt werden. Daher hat Free Spirits beschlossen, seine eigene Zertifizierungsstelle (CA) zu bauen, um das Geld (einige hundert US-Dollar pro Jahr) für wichtigere Dinge wie Hardware und Leitungskosten zu sparen. Folgend sehen Sie unser neues Wurzel-Zertifikat (root certificate), welches wir benutzen, um die Webseiten-Zertifikate zu sichern. Es ist bis 31.12.2020 gültig. Dieses Wurzel-Zertifikat erzeugt eine Authority genau wie die großen. Die Webseiten-Zertifikate für die einzelnen Foren (z.B. https://jungsforum.net) werden nun von uns herausgegeben. Jede Webseite hat ihr eigenes Zertifikat.
Für Sie als Endanwender bedeutet dies, dass in Ihrem Browser noch kein Wurzel-Zertifikat enthalten ist, welches die Gültigkeit für unsere Webseiten-Zertifikate nachweisen kann. Sie müssen unser Free Spirits Wurzel-Zertifikat in Ihren Browser importieren, damit dies geschehen kann. Das Wurzel-Zertifikat installieren Klicken Sie in Ihrem Browser auf den weißen Link des Zertifikats.
 Geschafft :-) Wenn Sie diesen Anweisungen gefolgt sind, sollte Ihr Browser jetzt erfolgreich dafür eingerichtet sein, in der Zukunft Free Spirits Zertifikate zu akzeptieren. Wenn Sie Fragen, Hinweise oder Probleme haben, schreiben Sie uns eine Mail an ca@freespirits.org. Danke für Ihre Geduld. |
