SSL-Zertifikate kostenlos

StartCom will Millionengeschäft mit SSL-Zertifikaten ein Ende machen

Der Linux-Distributor StartCom hat mit dem "StartCom Free SSL Certificate Project" begonnen, kostenlose SSL-Zertifikate auszugeben. Man wolle mit Mythen von sicheren und vertrauenswürdigen Websites aufräumen, heißt es zur Begründung des Projekts. Andere, darunter der CCC, bieten Vergleichbares bereits seit Jahren an, ebenfalls kostenlos.

StartCom hat dazu eine spezielle Website und einen Wizard zur Erzeugung der Zertifikate entwickelt und getestet, um so zu beweisen, dass SSL-Zertifikate deutlich günstiger und möglicherweise kostenlos angeboten werden können. Die Aufgabe einer per SSL gesicherten Verbindung sei es schließlich, den Datenverkehr zu verschlüsseln und nicht den Eindruck zu erwecken, eine Website sei vertrauenswürdig.

Man wolle dem Millionengeschäft mit SSL-Zertifikaten ein Ende machen, schließlich gehe es doch nur darum, den Inhalt zwischen Browser und Webserver zu verschlüsseln, so StartCom. Gehe es um die Identität hinter einer Website, so solle man Kopf und Verstand nutzen, heißt es dazu bei StartCom. Dennoch plane man, in naher Zukunft auch eine Art überprüfter SSL-Zertifikate anzubieten.

Allerdings muss das StartCom-Root-Authority manuell im Browser installiert werden. Je mehr Personen aber die Zertifikate nutzen, desto größer die Wahrscheinlichkeit, dass Browser künftig die Zertifikate direkt unterstützen, was dann ein großer Vorteil vor allem für StartCom wäre.

Unter cert.startcom.org stellt StartCom 128-Bit-Zertifikate kostenlos zur Verfügung. Allerdings ist StartCom mit seinem Ansinnen nicht allein. Bereits im Juli 2004 startete die nichtkommerzielle Zertifikat-Vergabestelle CAcert. Noch länger aktiv ist aber hier zu Lande der Chaos Computer Club (CCC), der die CCC-CA betreibt.