SSL Zertifikat selbst signieren mit grüner Leiste im Browser

[entertainment]

Hey Boardies,

ist es möglich, ein SSL-Zertifikat selbst so zu signieren, dass die Adressleiste des Browsers grün wird, wenn man auf die Seite geht?
Das CA-Zertifikat hab ich bereits im Client eingebunden und der Aufruf der Seite funktioniert mit dem erzeugten Zertifikat auch. Allerdings,
und es handelt sich lediglich um Spielerei, wüsste ich gerne, was man einstellen muss, um die Adress-Leiste auf diese äußerst sichere Darstellungsweise abzuändern.

Die ganzen Zertifizierungsstellen werden da schließlich teuer für bezahlt. Und der einzige Unterschied ist, dass deren Root-CA in den gängigen Browsern vorinstalliert ist.


Gruß

Sunny

[jph]

Du kannst dir deine eigene CA aufsetzen und damit eigene Zertifikate signieren. Das Zertifikat der CA installierst du im Browser. Voilà, grüne Adressleiste.

Es gibt dazu diverse Howtos im Netz. Google mal nach "how to setup your own ca" oder etwas ähnlichem. Debian bringt ein grafisches Tool namens Gnomint mit.

[hec_tech]

Meinst du die EV Zertifikate?

Das ist fast unmöglich.
http://stackoverflow.com/questions/1470 ... witched-on
http://blog.sidstamm.com/2009/04/roll-your-own-ev.html

[jph]

Korrekt; mit einer eigenen CA gibt es im Firefox „nur“ das grüne Schloss.

https://support.mozilla.org/en-US/kb/ho ... -padlock_2