• Als Spam markieren
• Beitrag melden

• 
  Diese Gruppe Alles

• Archiv
• RSS-Feeds

• Kontakt
• Hilfe
• Impressum
• Datenschutz

CA-Zertifikat ändern

Hallo NG,
meine Uni hat eine eigene CA, mit der die Zertifikate für die einzelnen
Uniserver signiert werden. Das Zertifikat dieser CA könnte ich
natürlich einfach in meinem Browser installieren, allerdings könnte
dann die Uni-CA auch Zertifikate für alle Domains ausstellen und nicht
nur für die Uni-Domains. Gibt es eine Möglichkeit, dem Zertifikat quasi
eine name constraint hinzuzufügen, entweder indem man sie wirklich
hinzufügt oder durch eine äquivalente Funktion, die die Gültigkeit des
Zertifikats beschränkt? (Interessant wäre das sowohl im
Windows-Zertifikatsspeicher als auch im Speicher des Firefox).

Gruß
Jan

--
Bitte möglichst in die Newsgroup antworten.
Blog: http://janschejbal.wordpress.com/
Bei e-Mail-Antworten bitte im Betreff "FROM NG" verwenden,
sonst wird die Mail ungelesen gelöscht! (Danke, Spammer!)

Antworten