OpenSSL beibringen CACert zu sprechen
Ohne Zweifel sind CACert-Zertifikate, die der Philosophie eines Linuxnutzers nach offen und frei sind, sehr beliebt. Probleme hatte ich trotzdem immer wieder Programmen wie XChat beizubringen, dass es CACert akzeptieren soll.
"Verify E: unable to get local issuer certificate.? (20)"
Wie viele andere Programme baut auch XChat auf OpenSSL, eine freie SSL/TLS-Implementierung, zurück. Demnach müssen auch bei dieser die nötigen Änderungen vorgenommen werden.
In eigener Sache
Die LinuxLounge ist mittlerweile seit etwas mehr als einem Monat online. Ich selbst, als Eigner, bin seit dem viel tiefer in die Linux-Bloggingszene eingetaucht, habe mich bei diversen Planeten umgesehen und kenne nun die A-Blogger der Szene. Mittlerweile kann ich behaupten, dass wir selbst auch Einiges zu bieten haben.
Wenn man ein Projekt startet, in diesem speziellen Fall ein Blog, dann ist man oft der eigenen Motivation ausgeliefert. Solange man das Ganze nicht relativ selbstlos betreibt benötigt man jedoch Unterstützung, sei es in Form von Rückmeldungen, die Dank und Kritik umfassen, oder Personen, die einem mit Artikeln aushelfen. LinuxLounge, das ist nicht mein Name, wie das bei gängigen anderen Seiten ist, nein, das ist eine kleine Gruppe von Bloggern, die je nach Lust und Laune Artikel zur Linuxwelt abfasst. Gerne begrüßen wir auch Gastautoren, denn letztlich ist so ein Weblog nur interessant, wenn es aktuell und vielseitig ist.Verschlüsselung und Authentifizierung
Deshalb versuchen auch wir den aktuellen Anforderungen gerecht zu werden. Wir haben seit etwa einer Woche testweise das Blog komplett HTTPS-fähig gemacht, sprich ihr könnt uns verschlüsselt ansurfen - und sicherstellen, dass wir am anderen Ende sitzen. So wie es im Internet selten etwas kostenlos gibt so kostet üblicherweise auch die Signatur durch Anbieter, die in gängigen Browsern mitgeführt werden, Geld. Wir bauen hier auf CACert, eine kostenlose Zertifizierungsstelle, deren Zertifikat man jedoch erst manuell installieren muss, da sonst die HTTPS-Verbindung nur durch eine lokale Ausnahme aufgebaut wird. Das mag nun im ersten Moment überdimensioniert wirken, denn selbstverständlich hat niemand etwas zu verstecken. Fakt ist jedoch, dass Privatsphäre zu einem Grundbedürfnis der aktuellen Bevölkerung wird und während niemand auf den Gedanken kommen würde im Haus fremder Menschen herumzustöbern ist diese Barriere im virtuellen Raum nicht gegeben. Wie nun also deine persönliche Argumentation für die Nutzung des HTTPS-Protokolls sein soll - oder vielleicht sogar dagegen - teile sie uns mit.Artikel auch in Englisch
Weiterhin werden wir nun beginnen das Weblog für einzelne Artikel zweisprachig, also in Deutsch und Englisch, anzubieten. Dieser Schritt eröffnet uns ein breiteres Leserspektrum. Wie bereits angemerkt sind Planeten, also Aggregatoren von Blog RSS-Feeds, ein wichtiges Kommunikationsmedium der Linux-Szene, so sind wir beim Planeten des Debianforums registriert und werden uns demnächst für den Ubuntuusers-Planeten bewerben, die Mehrsprachigkeit erlaubt ebenfalls zu einem späteren Zeitpunkt eventuell auch die Anmeldung beim offiziellen Ubuntu-Planeten. Übrigens sind wir demnächst mit einer Gaming-Serie am Start. Ein paar Tage müsst ihr euch noch gedulden! Weiterführende Links:- Linux|Lounge über HTTPS erreichen
- CACert Klasse3 Zertifikat installieren, dient der Identifizierung unseres Zertifikats