DEPRECATED
UPDATE REQUIRED
Hilfe Identitätsprüfung | deutsch | english | français
Je mehr Vertrauenspunkte, desto mehr Privilegien
Information *** IN PROGRESS ***
Was kann CAcert für Sie tun, um Ihre Privatsphäre und Ihre Sicherheit zu erhöhen – und das erst noch gratis?
Stufe |
Beschrieb |
Punkte |
CATS bestanden |
Client-Zertifikate (ungeprüft) |
Vorteile: Sie können digital signierte und verschlüsselte e-Mails verschicken; andere können Ihnen verschlüsselte e-Mails senden. |
AP: 0-49 |
./. |
Beschränkung: Zertifikate laufen nach 6 Monaten ab. Das Zertifikat enthält nur Ihren Namen (nicht Ihren ganzen Namen). |
|||
Nötige Prüfung: Sie müssen Ihre e-Mail-Adresse bestätigen, indem Sie auf das Ihnen zugestellte ping-e-Mail antworten. |
|||
Client-Zertifikate (geprüft) |
Vorteile: Zusätzlich zur e-Mail-Adresse, können Sie Ihren vollen Namen in die Zertifikate einbinden. |
AP: 50-100 |
./. |
Beschränkung: Zertifikate laufen nach 24 Monaten ab. (**) |
|||
Nötige Prüfung: Ausser der e-Mail-Bestätigung müssen Sie bei Identitätsprüfungen (physische Treffen mit einem Identtätsprüfer, dem Sie einen amtlichen Ausweis zeigen) mindestens 50 Vertrauenspunkte sammeln. |
|||
Zertifikate zur Unterzeichnung von Code |
Vorteile: Digital signierter Code, web applets, Installationsprogramme, etc. enthalten Ihren Namen und Ort in den Zertifikaten. |
AP: 100 |
ja |
Beschränkung: Zertifikate laufen nach 12 Monaten ab. Zertifikate müssen Ihren vollen Namen enthalten. |
|||
Nötige Prüfung: 100 Vertrauenspunkte + 0 oder mehr Erfahrungspunkte, indem Sie sich mit mehreren Identitätsprüfern vom Vertrauensnetz von CAcert treffen, welche Ihre Identität anhand eines amtlichen Ausweises mit Photo überprüfen; wird selbst Identitätsprüfer, wenn er den CATS-Test besteht. |
|||
Server-Zertifikate (ungeprüft) |
Vorteile: Enable encrypted data transfer for users accessing your web, email, or other SSL enabled service on your server; wildcard certificates are allowed. |
AP: 0-49 |
./. |
Beschränkung: Zertifikate laufen nach 6 Monaten ab; nur der Name der Domaine kann im zertifikat genannt werden (weder Ihren Namen, noch der Firmenname, noch der Ort, etc.). |
|||
Nötige Prüfung: Sie müssen nachweisen, dass Sie der Eigentümer (oder handelsbevollmächtigter Administrator) der Domäne sind, indem auf das ping-e-Mail antworten, das an die im WHOIS notierte Adresse gesandt wird oder an eine der RFC-obligatorischen Adressen (hostmaster/postmaster/etc.). |
|||
Server-Zertifikate (geprüft) |
Vorteile: gleich wie oben. |
AP: 50-100 |
./. |
Beschränkung: Same as above, except certificates expire in 24 months. (**) |
|||
Nötige Prüfung: Same as above, plus get at least 50 assurance points by meeting with assurer(s) from the CAcert Web of Trust, who verify your identity using your government issued photo identity documents. |
|||
Werden Sie Identitätsprüfer im Vertrauensnetz von CAcert |
Vorteile: The ability to assure other new CAcert users; contribute to the strengthening and broadening of the CAcert Web of Trust. |
AP: 100 |
ja |
Beschränkung: The number of experience point you have will limit the maximum assurance points you can issue for people you assure. |
|||
Nötige Prüfung: You will need to be issued 100 assurance points by meeting with existing assurers from the CAcert Web of Trust, who verify your identity using your government issued photo identity documents. Passing CATS |
|||
Werden Sie |
Vorteile: The ability to train new CAcert assurers; contribute to the TTP and Co-Audit programs for strenghening and broadening the CAcert Web of Trust. |
AP: 100 |
ja |
Beschränkung: maximum assurance points you can issue limited by AP. |
|||
Nötige Prüfung: You will need to be issued 50 experience points, has been co-audited, attended an ATE, knows about CARS, passed CATS |
|||
Werden Sie Mitglied im Verein CAcert |
Vorteile: You get a vote in how CAcert (a non-profit association incorporated in Australia) is run; be eligible for positions on the CAcert board. |
./. |
./. |
Beschränkung: None, the sky is the limit for CAcert. |
|||
Nötige Prüfung: Keine; Mitgliederbeitrag 10 EUR pro Jahr. |
- (*) Please note a general limitation is that, unlike long-time players like Verisign, CAcert's root certificate is not included by default in mainstream browsers, email clients, etc. This means people to whom you send encrypted email, or users who visit your SSL-enabled web server, will first have to import CAcert's root certificate, or they will have to agree to pop-up security warnings (which may look a little scary to non-techy users).
- (**) Certificates issued under the Organisation Assurance program are valid for 12 months
- (***) AP = Vertrauenspunkte durch Identitätsprüfung (sich prüfen lassen); EP = Erfahrungspunkte (andere prüfen)