Wie gestern bereits angekündigt habe ich am gleichen Tag noch meine Dokumente zur Verfizierung bei StartSSL eingereicht. Eine Stunde später hat auch schon das Handy gebimmelt und ein Mitarbeiter hat mich auf englisch nach meinem Geburtsdatum und Geburtsort gefragt. Ein paar Minuten später war ich dann nach der Zahlung von ~40€ Gebühr via PayPal Class 2 Verified, womit ich nun ganz ohne weitere Kosten SSL, Wildcard-SSL und CodeSigning Zertifikate erstellen kann. Letzteres geht nur einmal, was ja auch verständlich ist da man für die gleiche Person keine zwei Zertifikate braucht. Allerdings sollte man beim beantragen des Zertifikates sorgfältig sein. Wer den privaten Schlüssel verliert oder das Zertifikat sonst wie vermurkst muss dieses Revoken lassen was geschlagene 25$ kostet.

An alle Opera-Nutzer: Mich würde mal interessieren wie schnell Opera seine Stammzertifikate auf den neuesten Stand bringt. Wie gestern bereits geschrieben, unterstützt Opera nun auch StartSSL. Daher bitte mal die folgende Seite aufrufen: SSL Test
Wenn dort keine Sicherheitswarnung erscheint, hat sich der Zertifikatsspeicher selbstständig aktualisiert, ansonsten sollte es spätestens mit dem nächsten Operaupdate valide sein.

Ich habe ja schon mit dem Gedanken gespielt meinem Blog ein SSL Zertifikat zu verpassen. Allerdings ist dies ohne manuelles gefrickel an der Blogengine nicht möglich, da dafür eine komplett gesicherte SSL Verbindung alle Inhalte über einen verschlüsselten Kanal geladen werden müssen. Das würde bei mir spätestens an den Gravataren der Kommentare scheitern.

Vor einiger Zeit habe ich schonmal etwas über die Zertifizierungsstelle StartSSL geschrieben. Bei dieser ist es möglich kostenlose SSL Zertifikate zu beziehen.

Dennis hat letzte Woche das Thema aufgegriffen und sich mit den Angeboten von StartSSL näher auseinander gesetzt (1,2,3,4). Dies hat auch wieder mein Interesse geweckt. Allerdings nur so lange bis ich gemerkt habe, dass Opera die Zertifikate von StartSSL nicht unterstützt.
Heute habe ich aber im Opera-Blog gelesen, dass das Rootzertifikat von StartSSL endlich Standardmäßig in Opera integriert wird.

Da mein bisheriges SSL Zertifikat in knapp 2 Monaten ausläuft werde ich nun die Gelegenheit ergreifen und mich bei StartSSL verifizieren. Für knapp 40€ erhält man dort neben SSL-Zertifikaten aller Art (Wildcard, Multiple Domain) auch Zertifikate für die CodeSignatur mit welcher sich Anwendungen für Windows signieren lassen, um z.B. die Meldung über einen “Unbekannten Herausgeber” bei UAC-Abfragen durch einen freundlicheren Dialog mit seinem eigenen Namen zu ersetzen. Damit ist StartSSL der günstigste Anbieter für CodeSigning-Zertifikate, welche von Windows als Vertrauenswürdig anerkannt werden.

Ich werde nun alle notwendigen Dokumente zusammensuchen und hoffen, dass diese ausreichend sind um meine Identität zu bestätigen. Wenn ich an das Verifizierungsdrama von vor 2 Jahren bei Comodo denke wird mir jetzt noch schlecht.

Nun, kostenlose SSL Zertifikate sind eigentlich nichts neues. Man kann sich sogar selber welche Ausstellen oder bei Organisationen wie CACert und Co beantragen. Es gibt nur ein Problem dabei: Das Rootzertifikat welches zum Ausstellen verwendet wurde, muss sich im Zertifikatsspeicher des Betriebssystems und/oder des Browsers befinden, damit das eigentliche Zertifikat als gültig anerkannt wird.

Ist das nicht der Fall, wird der Benutzer im Browser recht eindeutig darauf hingewiesen, dass es ein Problem mit dem Zertifikat gibt:

Sinnlos ist die Meldung natürlich nicht, da man hier in erster Linie vor Webseiten mit betrügerischen Inhalten warnt. Negativ ist aber, dass bis jetzt Zertifikate von Autorisierten Herausgebern wie zum Beispiel von VeriSign oder Thawte nicht grade billig- und für kleinere Softwareautoren nicht erschwinglich sind.

Nun zu dem Punkt auf den ich eigentlich hinaus wollte. Seit dem 26.09. hat Microsoft die in Windows Standardmäßig installierten Rootzertifikate um das der Firma StartCom erweitert welche kostenlos über die Website StartSSL SSL Zertifikate der Klasse 1 Vertreibt. Mit diesen Zertifikaten lassen sich sogar E-Mails und Dokumente signieren.

Neben den kostenlosen Zertifikaten werden dort auch Class 2 und Extended Validation (EV) SSL Zertifikate zu sehr moderaten Preisen angeboten. Für kleinere Unternehmen auch sehr empfehlenswert.