Avatar von Dekrement
  • Dekrement

857 Beiträge seit 04.08.2005

Re: [++]

linuxjosef schrieb am 28. Juli 2013 18:51

> Ich hab mal ein wenig gescriptet und stell euch meine Lösung hier
> zur Verfügung!

++ Danke dafür ++

> Das Script läd die Zertifikate in der certdata.txt von Mozilla.
> Das sind die Zertifikate, die alle Mozillaprodukte und viele
> Linuxdistributionen benutzen.
> Abgesehen von der Microsoftliste sicher die am weitesten verbreitete.

Was ist eigentlich mit Opera? Die pflegen ihrerseits doch auch eine
eigene Liste? Wer ist "vertrauenswürdiger"...?

> Diese werden dann in einzelne Dateien im PEM Format konvertiert
> und in den Windows Zertifikatsspeicher des Computers als
> Vertrauenswürdige Stammzertifizierungsstellen importiert.

Wie ist das von Redmond "per Default" gelöst, sprich: woraus bezieht
Windows seine Informationen hinsichtlich der Zertifikate?

> Dann einfach meine zip entpacken, die certmgr.exe in den gleichen
> Ordner kopieren (oder irgendwo im PATH) und die import.cmd ALS
> ADMINISTRATOR starten!

Da vermutlich nicht nur ich mit unterschiedlichen Nutzerkonten
arbeite, habe ich die import.cmd überarbeitet, bitte sehr:
> http://www.mediafire.com/?9ug4934hfs21nbc
(U.a. hab ich den regedit.exe-Aufruf eliminiert.)

> Wenn jemand dem Download von Mozilla nicht traut, dann bitte die
> certdata.txt per Brieftaube von Mozilla senden lassen!

Passt, aber mal folgende (ungeprüfte) Idee: Wäre es möglich (sowie
sinnvoll) einen Vergleich der Mozilla- wie der Opera-Version zu
machen und nur die Matches zu übernehmen (vorausgesetzt, die Formate
erlauben das)?
Hab da einen 2010er Rant von Fefe im Hinterkopf, den ich nicht
unbegründet finde:
> http://blog.fefe.de/?ts=b25933c5

Kann ich ernsthaft "TÜRKTRUST" (gelungenes Oxymoron, wie ich finde),
"TÜBITAK UEKAE Kök Sertifika Hizmet Saglayicisi", "AOL Time Warner
Inc." oder "VeriSign Inc." (NSA-Nähe?) *vertrauen*?!

> Über Rückmeldungen freue ich mich wie immer, und alles das ich
> beigetragen habe ist im Zweifelsfall AGPLv3 lizenziert!

An einer DAU-Clickbunti-Version wär ich auch interessiert!
Ansonsten bin ich auch für jedes Update deiner Lösung zu haben.
Gute Arbeit, danke!!

Gruß,
--

Bewerten
- +
Anzeige