Certyfikaty do szyfrowania poczty elektronicznej i SSL – warto chwilę nad tym zagadnieniem się pochylić. Część osób być może zna już moje akcje związane z darmowymi certyfikatami imiennymi firmy Thawte oraz CACert.org. Przypomnę, Thawte WOT (Web Of Trust Network) a dokłądniej firma Thawte została wykupiona przez VeriSign i projekt darmowych certyfikatów został zamknięty. CACert – darmowe rozwiązanie, ale wadą jest fakt, że urząd wystawiający certyfikaty nie znajduje się na liście głównych zaufanych urzędów certyfikatów L szkoda.
Ale niedawno wpadła mi w oko nowa firma i na niej chciałbym się skupić i podzielić informacją na jej temat.
StartCOM, izraelska firma która oferuje darmowe certyfikaty osobiste oraz certyfikaty SSL i co najważniejsze ich certyfikaty są wystawiane przez zaufany urząd certyfikacji.
Po zbadaniu tematu zostałem społecznym notariuszem StartSSL WOT Notary, aby promować dalej ideę darmowych certyfikatów.
Ale przystąpmy do rzeczy:
Co zrobić aby otrzymać darmowy certyfikat wystawiony na : StartCom Free Certificate Member ?
Wystarczy zarejestrować się na stronie – http://www.startssl.com/
I następnie już można korzystać z certyfikatu
Jeśli chcemy uzyskać imienny certyfikat z własnym imieniem i nazwiskiem, to trzeba:
– spotkać się osobiście z dwoma notariuszami przedstawić im do wglądu 2 dokumenty ze zdjęciem ( dowód osobisty i prawo jazdy lub paszport)
– podpisać formularz weryfikacji przez notariusza
Po tej weryfikacji możemy już wygenerować sobie swój własny imienny certyfikat.
Proszę zwrócię uwagę na fakt, że w przypadku witryny startssl.com, uwierzytelnienie wykonywane jest za pomocą certyfikatu a nie loginu i hasła, tak więc wygenerowanie certyfikatu konieczne jest aby można było dalej korzystać z witryny startssl.com.
A jeśli ktoś jest zainteresowany notariuszem to czeka go kilka kroków :
1. Trzeba zostać zweryfikowanym przez dwóch natariuszy
2. Trzeba zostać zweryfikowanym przez StartCOM , weryfikacja jest online poprzez przesłanie skanów dokumentów paszportu i dowodu osobistego i niestety weryfikacja jest płatna 49,90$, ale dodatkowo dostajemy możliwośc korzystania z certyfikatów Class 2, tak na prawdę to płacimy właśnie za ten certyfikat Class 2, a nie za możliwość zostania noatariuszem. StartCOM, zadbało aby notariusze zostali zweryfikowanii, ponieważ to oni będą weryfikowali ludzi.
3. Na koniec został już tylko testy z wiedzy na temat weryfikacji tożsamości przez notariuszy i jesteśmy StartSSL WOT Notary.
Wspomnę tylko że Paweł Pławiak został również notariuszem, a co jest związane z naszą wspólną akcją, która się pojawi już w październiku. Akcja zdobądź darmowy imienny certyfikat odbędzie się na wspólnym spotkaniu grup WGUiSW i MSSUG.
Wkrótce więcej szczegółów na temat tej akcji.
Opublikował/a Krzysztof Binkowski 
Security and Forensics Blog 