Wir haben den Fachschaftsserver jetzt endlich in die PKI der HU eingegliedert. Er läuft jetzt also mit einem von der HU-CA ausgestellten Zertifikat.
Mit dem Firefox 3.5 sollte es Out-Of-the-Box gehen. Ansonsten steht auf der Zertifizierungsseite des CMS wie man die Zertifikate importiert in die Browser.
Für den Import für Subversion etc. lege ich eine Wiki-Seite an.
Für diejenigen, bei denen der Import des HU-CA Zertifikats nicht funktioniert die Daten des neuen Zertifikats:
Subject: C=DE, O=Humboldt-Universitaet zu Berlin, OU=Fachschaft Informatik, CN=fachschaft.informatik.hu-berlin.de
Fingerprints:
SHA1 Fingerprint=7C:E1:E6:E2:D8:96:65:4B:16:0D:BF:22:EE:7D:B3:95:CC:FE:DD:ED
MD5 Fingerprint=1A:8C:EB:37:FF:D1:CD:1A:D8:F5:E3:71:BE:7A:04:C8
Bitte entschuldigt das Hin und Her bei den Zertifikaten. Jetzt sollten wir eine ordentliche Lösung gefunden haben. Wenn ihr das HU-CA-Zertifikat importiert, sollten spätere Aktualisierungen unseres Zertifikats auch transparent für euch sein.
Ein Problem mit dem Zertifikat gibt es allerdings noch: Die Upload-Applets für die Fotogalerie funktionieren mit diesem Zertifikat leider nicht. Das kann ich erst beheben, wenn mein Patch vom Wochenende Upstream aufgenommen wird oder CAcert mir die CodeSigning-Funktionalität freischaltet. Ja ihr habt richtig verstanden. Die Fotogalerie ist nach etwas werkeln von Andreas und mir gestern abend erstmal testweise wieder online.