CAcert.org - CAcert.org

CAcert Inc.
Некоммерческая организация
ПромышленностьЦентр сертификации
Основан24 июля 2003 г. (24 июля 2003 г.)
ОсновательДуэйн Грот
Штаб-квартира
Мурвиллумба, Новый Южный Уэльс
,
Австралия
Обслуживаемая площадь
Мир
Интернет сайтwww.cacert.org

CAcert.org управляемый сообществом центр сертификации это выдает бесплатно сертификаты открытых ключей публике.[1]По состоянию на июль 2016 г., CAcert имеет более 334 000 проверенных пользователей и выдал более 1 285 000 сертификатов.[2] CAcert.org в значительной степени полагается на автоматизацию и поэтому выдает только Сертификаты, подтвержденные доменом (и не Расширенная проверка или Проверка организации сертификаты).

Эти сертификаты можно использовать для цифровая подпись и зашифровать электронной почты, для аутентификации и авторизации подключений пользователей к веб-сайтам, а также для защиты передачи по Интернет. Приложения, поддерживающие (SSL ) могут использовать сертификаты, подписанные CAcert, как и приложения, использующие X.509 сертификаты, например зашифровать или знак код и документы.

Ассоциация CAcert Inc.

CAcert Inc. является зарегистрированной некоммерческой ассоциацией[3] в Новый Южный Уэльс (Австралия), который работает CAcert.org - центр сертификации, управляемый сообществом, члены которого проживают в разных странах. Его правление состоит из 7 человек.[4]Он был основан Дуэйном Гротом в июле 2003 года. В 2004 году голландский пионер Интернета Теус Хаген стал вовлеченным. Он был членом совета директоров, а в 2008 году - президентом.[5]

Статус доверия сертификата

С 29 августа 2018 года большинство браузеров не доверяют сертификатам, выданным CAcert, автоматически. Таким образом, пользователи получают предупреждение о «ненадежном сертификате» при попытке просмотра веб-сайта, подписанного CAcert. Для использования электронной почты MS Outlook также не принимает эти сертификаты автоматически. CAcert использует свой собственный сертификат на своем веб-сайте.

Сеть доверия

Чтобы создать сертификаты с более высоким уровнем доверия, пользователи могут участвовать в сеть доверия система, посредством которой пользователи физически встречаются и проверяют личность друг друга. CAcert поддерживает количество точки уверенности для каждой учетной записи. Очки уверенности можно получить с помощью различных средств, в первую очередь путем физического подтверждения личности пользователями, классифицируемыми как «заверяющие».

Наличие большего количества контрольных точек дает пользователям больше привилегий, таких как запись имени в сертификате и более длительный срок действия сертификатов. Пользователь, набравший не менее 100 пунктов уверенности, является потенциальным лицом, обеспечивающим уверенность, и может - после прохождения испытания по заверению[6]- проверять других пользователей; большее количество контрольных точек позволяет Заверителю назначать больше контрольных точек другим.

Спонсоры CAcert стороны подписания ключей, особенно на крупных мероприятиях, таких как CeBIT и FOSDEM. Сеть доверия CAcert насчитывает 365 201 проверенных пользователей по состоянию на 14 февраля 2019 г.

Описание корневого сертификата

С октября 2005 года CAcert предлагает корневые сертификаты классов 1 и 3. Класс 3 - это подмножество Класса 1 с высокой степенью защиты.[7]

Статус включения

Соглашение о включении списка центров сертификации в браузер было установлено с помощью Netscape Navigator v.3.0.[8] Это был 1996 год, рассвет первых браузерная война, и мало внимания было уделено последствиям для безопасности составления такого списка. Ключевой проблемой была возможность пользователей быстро получить доступ к защищенным веб-страницам практически независимо от подписывающего ЦС.[9] Браузеры не должны пропускать ни один важный CA, включенный их конкурентами.

CAcert появился намного позже. Обсуждение включения его корневого сертификата в Mozilla и производные (такие как Mozilla Firefox ) началась в 2004 году. В то время у Mozilla не было политики сертификатов ЦС. В конце концов, они разработали политику, которая требовала от CAcert улучшения своей системы управления и углубления формальных проверок, в частности аудита. CAcert отозвала свой запрос на включение в конце апреля 2007 года.[10] В ближайшее время вряд ли можно ожидать прогресса в соответствии с требованиями Mozilla и нового запроса на включение.[10] В то же время CA / Форум браузеров был создан для мирного обсуждения между производителями браузеров. Совет Mozilla был принят, и, кроме того, Сертификаты расширенной проверки начали выпускаться.

FreeBSD включил корневой сертификат CAcert, но удалил его в 2008 году в соответствии с политикой Mozilla.[11] В 2014 году он был удален из Ubuntu,[12] Debian,[13] и OpenBSD.[14] В 2018 году он был удален из Arch Linux.[15]

Следующие операционные системы или дистрибутивы включают корневой сертификат CAcert или имеют его в устанавливаемом пакете:[16]

Смотрите также

использованная литература

  1. ^ "FAQ / AboutUs - CAcert Wiki". wiki.cacert.org. Получено 24 сентября, 2019.
  2. ^ «Добро пожаловать на CAcert.org». www.cacert.org. Получено 24 сентября, 2019.
  3. ^ "CAcertInc - CAcert Wiki". wiki.cacert.org. Получено 24 сентября, 2019.
  4. ^ "Brain / CAcertInc / Committee - CAcert Wiki". wiki.cacert.org. Получено 24 сентября, 2019.
  5. ^ "NLnet; Теус Хаген". nlnet.nl. Получено 24 сентября, 2019.
  6. ^ Политика уверенности, раздел 2.3.
  7. ^ "FAQ / Технические вопросы - CAcert Wiki". wiki.cacert.org. Получено 24 сентября, 2019.
  8. ^ Симсон Гарфинкель; Джин Спаффорд (2002). Веб-безопасность, конфиденциальность и торговля. O'Reilly Media, Inc. ISBN  9780596000455. В Netscape Navigator версии 3.0 были предварительно загружены сертификаты для 16 центров сертификации в 11 компаниях (AT&T, BBN, Canada Post Corporation, CommerceNet, GTE CyberTrust, Keywitness, MCI Mail, RSA, Thawte, Почтовая служба США и Verisign).
  9. ^ "Руководство обозревателя Netscape Navigator 3.0". 1996. Архивировано с оригинал 30 декабря 1996 г.. Получено 22 февраля 2017. Netscape Navigator позволяет подключаться к сайтам серверов, сертификаты которых были подписаны неизвестными удостоверяющими центрами (ЦС).
  10. ^ а б «215243 - включение корневого сертификата CAcert в браузер». bugzilla.mozilla.org. Получено 24 сентября, 2019.
  11. ^ Офицер безопасности FreeBSD (29 июня 2008 г.). "корни". FreshPorts. Получено 16 декабря 2013. Порт ca_root_ns в основном не дает никаких гарантий, кроме сертификатов, полученных от проекта Mozilla.
  12. ^ Люк Фараоне (5 декабря 2013 г.). "CAcert по умолчанию не следует доверять". Журналы отчетов об ошибках в Ubuntu Launchpad. Получено 14 марта 2014.
  13. ^ Джейк Эдж (18 марта 2014 г.). «Debian и CAcert». LWN.net.
  14. ^ Хендерсон, Стюарт (9 апреля 2014 г.). "CVS: cvs.openbsd.org: src". openbsd-cvs (Список рассылки). Получено 8 сентября 2019 - через MARC.
  15. ^ «FS № 59690: [CA-сертификаты] пересмотреть включение CAcert». bugs.archlinux.org. Получено 24 сентября, 2019.
  16. ^ "Страница статуса включения CAcert". Архивировано из оригинал на 2009-08-26. Получено 2007-01-04.
  17. ^ "Debian - Подробная информация о пакете ca-cacert в sid". Получено 1 января 2016.
  18. ^ "Инструкции". backports.debian.org. Получено 24 сентября, 2019.

внешние ссылки