PDFCreator mit CACert

[d***@public.gmane.org]
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[Werner Dworak]

Hallo Thomas,

ich habe vor meine PDF Dokumente mit PDFCreator zu erzeugen und zu
unterschreiben, komme aber nicht so richtig weiter, ich habe mir ein Client
Zertifikat erstellt und diese unter Windows installiert. Wenn ich diese jetzt
exportieren will hab ich keine Option fÃŒr p12. Kann mir jemand helfen?

Um Zertifikate mit Codesigning-FÀhigkeit erstellen zu können, musst Du
erstens Assurer sein, also 100 Assurance-Punkte haben und die
Assurer-PrÃŒfung erfolgreich abgelegt haben, und zweiten bei Support
<suport-xHchwMmBYmcdnm+***@public.gmane.org> das Codesigning-Flag beantragt haben.

Viele GrÌße, Werner

[Juergen Bruckner]

Hallo Thomas!

FÌr mich hört sich das an, als ob du beim Installieren des Zertifikates
unter Windows die Markierung fÃŒr 'exportierbar' nicht gesetzt hast.
Damit kannst du dann das Zertifikat leider nicht mehr in p12 udgl.
exportieren.

Juergen Bruckner
CAcert Assurer, CAcert Prospective OrganisationAssurer

CAcert.org - Free Certificates

E-Mail: jbruckner-xHchwMmBYmcdnm+***@public.gmane.org
Web: http://www.cacert.org

Post by Werner Dworak
Hallo Thomas,

ich habe vor meine PDF Dokumente mit PDFCreator zu erzeugen und zu
unterschreiben, komme aber nicht so richtig weiter, ich habe mir ein Client
Zertifikat erstellt und diese unter Windows installiert. Wenn ich diese jetzt
exportieren will hab ich keine Option fÃŒr p12. Kann mir jemand helfen?

Um Zertifikate mit Codesigning-FÀhigkeit erstellen zu können, musst Du
erstens Assurer sein, also 100 Assurance-Punkte haben und die
Assurer-PrÃŒfung erfolgreich abgelegt haben, und zweiten bei Support
Viele GrÌße, Werner

[Thomas Drebert]

Hallo,

ich bin den Installation Prozess noch mal durch gegangen, konnte aber eine
Einstellungen zum Export finden.
Export funktioniert im Prinzip auch, aber nur als "DER-codiert-binär
X.509", "Base-64-codiert X.509 und Syntaxstandard kryptografischer Meldung"

Schöne Grüße
Thomas

Post by Juergen Bruckner
Hallo Thomas!
Für mich hört sich das an, als ob du beim Installieren des Zertifikates
unter Windows die Markierung für 'exportierbar' nicht gesetzt hast.
Damit kannst du dann das Zertifikat leider nicht mehr in p12 udgl.
exportieren.
Juergen Bruckner
CAcert Assurer, CAcert Prospective OrganisationAssurer
CAcert.org - Free Certificates
Web: http://www.cacert.org
Hallo Thomas,

ich habe vor meine PDF Dokumente mit PDFCreator zu erzeugen und zu

unterschreiben, komme aber nicht so richtig weiter, ich habe mir ein Client
Zertifikat erstellt und diese unter Windows installiert. Wenn ich diese jetzt
exportieren will hab ich keine Option für p12. Kann mir jemand helfen?

Um Zertifikate mit Codesigning-Fähigkeit erstellen zu können, musst Du
erstens Assurer sein, also 100 Assurance-Punkte haben und die
Assurer-Prüfung erfolgreich abgelegt haben, und zweiten bei Support
Viele Grüße, Werner

[u***@public.gmane.org]

Hi,

document signing sollte auch ohne Codesigning flag
einfach mit dem Client Cert funktionieren ....

Codesigning hat eine andere Qualitaet, da sich damit
Executable Code in Betriebssysteme "einschleusen" laesst,
waehrend das Signieren eines Dokuments dagegen sich
"harmlos" ausgibt.

Die Gefahr mit Document Signing eine Attacke zu fahren
die "automatisch" in viele Systeme per System Updates
eingebunden wird liegt quasi bei 0 (ganz ausschliessen
moechte ich das jetzt nicht, da selbst mit JPG's
und Office Makros Schindluder getrieben wurde)
aber der Schaden ist noch recht begrenzt, waehrend
per Code signing signierte Treiber Updates oder Programme
Backdoors und sonstwelche Schadsoftware quasi "mit Sicherheit"
in ein laufendes Betriebssystem eingeschleust werden kann


regards, uli ;-)

-----Original Message-----
From: Werner Dworak [mailto:werner.dworak-xHchwMmBYmcdnm+***@public.gmane.org]
Sent: Saturday, February 09, 2013 4:04 AM
To: cacert-de-***@public.gmane.org
Subject: Re: PDFCreator mit CACert


Hallo Thomas,

ich habe vor meine PDF Dokumente mit PDFCreator zu erzeugen und zu
unterschreiben, komme aber nicht so richtig weiter, ich habe mir ein Client
Zertifikat erstellt und diese unter Windows installiert. Wenn ich diese jetzt
exportieren will hab ich keine Option fÃŒr p12. Kann mir jemand helfen?

Um Zertifikate mit Codesigning-FÀhigkeit erstellen zu können, musst Du
erstens Assurer sein, also 100 Assurance-Punkte haben und die
Assurer-PrÃŒfung erfolgreich abgelegt haben, und zweiten bei Support
<suport-xHchwMmBYmcdnm+***@public.gmane.org> das Codesigning-Flag beantragt haben.

Viele GrÌße, Werner