CAcert – IT & Software

CAcert ist eine von einer Gemeinschaft betriebene Zertifizierungsstelle und stellt kostenfreie digitale Zertifikate aus. Der Dienst unterstützt Verschlüsselung und Authentifizierung im Internet und richtet sich an Personen und Organisationen, die X.509-Zertifikate für typische Sicherheitsanwendungen einsetzen möchten.

Im Mittelpunkt steht die Ausstellung von Zertifikaten, die sich für das digitale Signieren und Verschlüsseln von E-Mails sowie für die Absicherung von Datenübertragungen über SSL oder TLS verwenden lassen. Darüber hinaus werden Zertifikate für Szenarien genannt, in denen Anwendungen X.509-Zertifikate nutzen, etwa zur Signierung von Code oder Dokumenten. Damit adressiert CAcert praktische Anforderungen rund um Identitätsnachweis, Berechtigung und vertrauliche Kommunikation, wie sie im Alltag bei Login-Prozessen, beim Austausch sensibler Informationen oder beim Betrieb von Diensten mit gesicherter Verbindung auftreten.

Für die Nutzung ist eine Mitgliedschaft in der Gemeinschaft vorgesehen, inklusive einer Community-Vereinbarung. Zusätzlich sind Richtlinien und Lizenzen zur Weitergabe und Nutzung von Stammzertifikaten dokumentiert, was vor allem für Umgebungen relevant ist, in denen Root-Zertifikate verteilt oder in Systeme eingebunden werden. Ergänzend werden Konto- und Anmeldefunktionen angeboten, darunter Anmeldung mit Kennwort oder per Zertifikat sowie ein Prozess zur Wiederherstellung eines vergessenen Kennworts.

Ein weiterer Schwerpunkt liegt auf Identitäts- und Anmeldeverfahren über OpenID Connect. Genannt werden Integrationen für WordPress sowie für Nextcloud, die darauf abzielen, Anmeldeinformationen sicherer zu handhaben und die Authentifizierung in verbreiteten Plattformen zu vereinfachen. Das ist insbesondere für Betreiber von Webangeboten, Blogs oder Kollaborations- und Speicherlösungen interessant, die eine zentrale Anmeldung und konsistente Zugangskontrolle umsetzen möchten.

CAcert stellt zudem Informationen für Mitglieder bereit, verweist auf Dokumentation und anerkannten Richtlinienbestand und bietet Möglichkeiten zur Unterstützung der Gemeinschaft. Der Einstieg und die zentralen Funktionen sind unter https://www.cacert.at gebündelt und werden mehrsprachig begleitet, was die Nutzung in internationalen Umfeldern erleichtert, in denen ein gemeinsames Verständnis von Sicherheitsprozessen und Zertifikatsnutzung wichtig ist.

Insgesamt eignet sich CAcert für alle, die Verschlüsselung, Signaturen und sichere Verbindungen in Anwendungen und Diensten etablieren möchten und dafür eine gemeinschaftsgetragene Zertifikatsinfrastruktur sowie zugehörige Policies und technische Anbindungen nutzen.