Arch Linux

Chrome bbs.archlinux.de Zertifikat

kerasi

Hi
wieso wird unter Chromium bei mir eure Seite als gefährlich eingestuft? wenn ich Midori nehme funktioniert es ohne Meldung.

leider kann ich das Bild nicht anzeigen lassen das ich auf meinem Desktop liegen habe

malte

Sagt dir der Begriff Image-Hoster etwas? 😉

Chromium sollte es akzeptieren, wenn core/ca-certificates installiert ist. (Ist per default nicht so)

evtl. bringt Midori es selbst mit.

Creshal

Midori benutzt auch nur die ca-certificates, da ist nichts eingebaut.

malte

Mmmh. Wenn man d'rüber nach denkt, würde alles andere auch keinen Sinn geben.

kerasi

wenn ich das eingebe kommt das aber laut Anleitung sollte es so gehen

pegasus@aristoteles:~/Desktop$ certimport https://www.archlinux.de/
/usr/local/bin/certimport: 8: cannot create https://www.archlinux.de/: Directory nonexistent

was muss ich machen?

Uploaded with ImageShack.us

Creshal

Du hast aber das Paket ca-certificates installiert, ja?

kerasi

pegasus@aristoteles:~/Desktop$ sudo apt-get install ca-certificates
Paketlisten werden gelesen... Fertig
Abhängigkeitsbaum wird aufgebaut
Statusinformationen werden eingelesen... Fertig
ca-certificates ist schon die neueste Version

malte

Du nutzt also Debian/Ubuntu. Da ist das Root-Zertifikat von CaCert afaik nicht im Paket ca-certificates enthalten.

kerasi

also wird es nie unter ubuntu funktionieren?

Attila

kerasi schriebalso wird es nie unter ubuntu funktionieren?

Hast du mal die Anleitung ausprobiert: https://code.google.com/p/chromium/wiki/LinuxCertManagement
Hüstel, kann auch sein, dass ich damals dies gemacht habe: http://blog.avirtualhome.com/2010/02/02/adding-ssl-certificates-to-google-chrome-linux-ubuntu/
Ist nicht gerade eine der Stärken von Chromium aus meiner Sicht 🙂

kerasi

Debian/Ubuntu: sudo apt-get install libnss3-tools

das habe ich noch hinbekommen aber das andere verstehe ich nicht ich weiss nicht was ich dann genau machen muss :-(

malte

Wass passiert, wenn du sturr die Befehle auf http://blog.avirtualhome.com/2010/02/02/adding-ssl-certificates-to-google-chrome-linux-ubuntu/ im Abschnitt „Adding CAcert certificates“ befolgst?

kerasi

geht leider nicht schade

Attila

Schaue doch erst mal ob du es brauchst. So sieht das bei mir aus:

# certutil -d sql:$HOME/.pki/nssdb -L

Certificate Nickname                                         Trust Attributes
                                                             SSL,S/MIME,JAR/XPI

CAcert Class 1                                               C,,  
CAcert Class 3                                               C,,

Falls das bei dir nicht so aussieht, dann mache die Schritte aus dem Kasten unter "Adding CAcert certificates" aus dem Blog. Ist ein Schrott, ich weiß, aber leider benutzt Chromium die Zertifikate aus ca-certificates nicht.

kerasi

bei mir steht das dran

pegasus@aristoteles:/usr/local/bin$ certutil -d sql:$HOME/.pki/nssdb -L

Certificate Nickname Trust Attributes
SSL,S/MIME,JAR/XPI

www.archlinux.de CT,,

Attila

kerasi schriebwww.archlinux.de CT,,

Du brauchst kein einzelnes Zertifikat für archlinux.de, sondern es langen dir die von CAcert. Lösche doch mal das von archlinux (certutil -d sql:$HOME/.pki/nssdb -D -n www.archlinux.de) und führe die Schritte aus dem Blog nacheinander aus:

curl -k -o "cacert-root.crt"   "http://www.cacert.org/certs/root.crt"
curl -k -o "cacert-class3.crt" "http://www.cacert.org/certs/class3.crt"
certutil -d sql:$HOME/.pki/nssdb -A -t TC -n "CAcert.org" -i cacert-root.crt 
certutil -d sql:$HOME/.pki/nssdb -A -t TC -n "CAcert.org Class 3" -i cacert-class3.crt

Sollte doch eigentlich klappen, denn der Autor aus dem Blog benutzt doch auch Ubuntu. Ich gebe aber zu, das ich irgendwas damals anders gemacht habe und kann sein, dass ich das T bei '-t' weg gelassen habe. Viel Glück und viel Spaß.

kerasi

wauhhhh hat funktioniert :-)

vielen vielen dank für die Hilfe

als nächstes werde ich archlinux mal unter virtualbox probieren denn mir gefällt es sehr nur muss ich mich mal durch die wiki durchlesen.

kann man die wiki auch runterladen?