SSL certificaat voor privé-server

[Pieter.txt]

Ik wil op mijn thuisserver een SSL certificaat installeren. Nu kan ik natuurlijk een self-signed certificaat maken, maar er zijn ook gratis CA's:
- cacert.org
- cert.startcom.org

Het root-certificate van deze laatste is zelfs standaard aanwezig in Firefox.

Nu vroeg ik me af, is iemand bekend met Startcom (of CACert) en weet iemand hoe betrouwbaar deze organisaties omgaan met de gegevens. Startcom maakt bv. een aantal zaken aan op hun eigen servers. Is dat wel veilig?

[seq_uence]

Wat wil je aantonen met een erkend certificaat dan ? Heeft dat voor jouw meerwaarde ? De beveiliging (encryptielevel) is ook met een eigen certificaat dik in orde hoor.

[Koffie]

Move PNS > IH

[jvdb1975]

Er zijn ook systemen waarbij het root certificate aanwezig moet zijn. Anders kun je niet eens connecten met die server. In dat gevat is dus CAcert niet bruikbaar. Ik ben daar zelf ook al eens tegenaan gelopen. Die andere ken ik helaas niet.

[frickY]

Een dergelijk certificaat heeft voor een prive-server geen enkele meerwaarde. De encryptie is hetzelfde.
He tenige wat je mist is de authenticatie van de aanvrager Maar aangenomen dat je van jezelf weet dat je jezelf kunt vertrouwen, heb je dat ook niet nodig.

Je kunt het certificaat waarmee je je eigen certificaat hebt aangemaakt in de trusted CA-list van je browsers importeren om te voorkomen dat je steeds meldingen krijgt dat je certificaat onbetrouwbaar zou zijn.

[Pieter.txt]

Eerlijk gezegd is inderdaad het enige nut van het certificaat dat ik mijn eigen webmail-pagina (draait op eigen server) over een beveiligde verbinding wil benaderen. Een self-signed certificaat zou dan ook al genoeg zijn.
Maar het leek me gewoon leuk om het eens bij een dergelijke organisatie te proberen