Mit Hilfe dieses Stammzertifikats wird die Echtheit aller weiteren Verbindungsschlüssel (SSL/TLS), die von uns verwendet werden, verifiziert. (IRC, Jabber, Mailserver etc.) Speichert jeweils die beiden Stammzertifikate (Root Certificate) von CaCert.org (http://www.cacert.org/index.php?id=3) wie es auf den folgenden Bildern zu sehen ist. Für Windows Vista/7/8 ist folgender LINK auch wichtig!!! Unter Debian ist nur folgender Befehl nötig: aptitude install ca-certificates Internet Explorer 6: Internet Explorer 7-10: FireFox/Iceweasel: Opera: Windows Vista/7/8: Die Zertifikate sind jetzt als "Zwischenzertifizierungsstelle" einsortiert worden, was für unsere Zwecke nicht ausreicht. Deswegen müssen sie noch in den Bereich der "Stammzertifizierungsstellen" verschoben werden. Klickt auf den Windows-Startknopf, wählt Ausführen und gebt als Kommando certmgr.msc ein. Damit öffnet ihr den Zertifikatsmanager. Wenn kein Eintrag Ausführen zur Verfügung steht, klickt mit rechter Maustaste auf den Startknopf, wählt Eigenschaften und klickt im Reiter Startmenü auf den Knopf Anpassen.... Das Feld Befehl "Ausführen" muss angekreuzt sein. Jetzt müssen die Zertifikate mit den Namen "Ca Cert Signing Authority" und "Cacert Class 3 Root" aus dem Ordner Zwischenzertifizierungsstellen/Zertifikate in den Ordner Vertrauenswürdige Stammzertifizierungsstellen/Zertifikate verschoben werden. Das kann man per Drag-and-Drop machen. Zum Anfang