česky | english | deutsch | nederlands | français | italiano | português | español/castellano | 한국어 | українська | svenska | català | русскийусский | polski
Ik kan mijn certificaat niet aanmaken of vernieuwen, omdat het blijft hangen
De symptomen
Een typische melding van een gebruiker:
"Certificaatvernieuwing al dagen in de status 'in behandeling'. Hoe verwijder/vernieuw dan? Bedankt."
De reden
De reden is dat deze bewerkingen met opzet zijn stopgezet voor de certificaten die moeten worden ondertekend met de hoofd-CAcert root, d.w.z. Class 1 Root.
Het aanmaken van een nieuw certificaat, en het vernieuwen, werkt voor de certificaten die ondertekend zijn met de intermediate CAcert root, d.w.z. Class 3 Root.
Helaas kan een gebruiker alleen een certificaat aanmaken/vernieuwen dat is ondertekend met Class 3 Root als hij/zij 50+ Assurance Points heeft.
Meer informatie
Als u kijkt naar het serienummer van uw certificaat en de waarde is hoger dan 099999hex, dan is dit certificaat ondertekend door de Class 1 Root.
Het uitgeven en vernieuwen van dergelijke certificaten is gestaakt en zou voor altijd verboden moeten zijn.
De reden:
Er is een nieuwe regel gemaakt voor Certificate Authorities, dat er geen certificaat kan worden uitgegeven met ondertekening met de root van de hoofd-CA. Bij CAcert wordt zo'n hoofdcertificaat "Class 1 Root" genoemd (PKI key Class 1 op de Roots pagina https://www.cacert.org/index.php?id=3).
De intermediate root-certificaten moeten worden aangemaakt en gebruikt voor het uitgeven van certificaten voor gebruikers.
Alle nieuwe certificaten moeten worden uitgegeven als ondertekend door de intermediate root, die bij CAcert "Class 3 Root" wordt genoemd. (PKI sleutel Klasse 3 op de Roots pagina https://www.cacert.org/index.php?id=3).
Helaas voert het bestaande CAcert-beleid de uitgifte van dergelijke certificaten alleen uit voor gebruikers met 50+ Assurance Points (AP's). U kunt hier meer lezen over de voordelen van 50+ AP's:
https://wiki.cacert.org/FAQ/Privileges
== Hoe bereik je 50+ AP's ==? Het is mogelijk om ongeveer 2 tot 3 assurances te gebruiken. Gebruik de Assurer locatiezoeker:
https://secure.cacert.org/wot.php?id=12
na het inloggen op uw account.
Maak vervolgens 2 tot 3 "face to face" afspraken met 2 tot 3 gevonden assuradeuren. Een assurer kan je 10 tot 35 AP's geven. Als je 50+ AP's hebt bereikt, kun je een nieuw certificaat aanmaken dat is ondertekend door de Class 3 Root, die bijvoorbeeld veel langer meegaat dan het recente certificaat.
Het vernieuwen van oude certificaten, die zijn ondertekend met de Class 1 Root, is niet mogelijk.
Alle functies voor certificaten die zijn ondertekend met Class 3 Root (met serienummer < 100000 hex) werken prima.