15 Projekte aus dem Open-Source-Bereich bekommen bei der Cebit Gelegenheit sich zu präsentieren, so auch die Zertifzierungsspezialisten von CAcert.

Kurz und knackig: Beschreibt das Projekt in zwei Sätzen:

CAcert ist eine Community basierte Certificate Authority die sich der freien Sicherheitsinfrastruktur angenommen hat. CAcert bietet eine freie, offene und transparente Public Key Infrastruktur für ihre Community Mitglieder an. Indem die virtuellen Identitäten des Internet mit Identitäten in der physischen Welt verbunden werden, bietet CAcert eine angenehmere Erfahrung in der virtuellen Welt des Internet.

Seit wann besteht das Projekt?
Seit 2002 CAcert Org und seit 2003 der Vereins CAcert Inc.

Wie viele aktive Mitglieder hat das Projekt?
3257 aktive Assurer, 19067 Teilnehmer (Stand: Jan 2010)

Wie ist das Projekt entstanden?
Duane Groth wollte das WLAN Netz in seiner Heimatstadt mit Zertifikaten absichern. Das war zu teuer also hat er CAcert ins Leben gerufen.

Warum soll der CeBIT-Besucher an Euren Stand kommen?
1. Personen die an der Community teilnehmen möchten, können sich assuren lassen
2. Kleine Firmen und Organisationen (Vereine, Schulen) können sich informieren, wie sie mit Hilfe von Client Zertifikaten ihre Internet Plattformen absichern können, und somit einen Mehrwert für ihre Teilnehmer/Mitglieder erzielen können.
3. Linux Distributionen und Software Hersteller können sich informieren, wie sie ihre Software um ein Feature erweitern können, damit Anwender von Internet Portalen, Anwender der Applikationen einen gesicherten Zugang erhalten.

Für wen macht Ihr Eure Software?
Community Mitglieder haben die freie Auswahl sich Client Zertifikate, Email Zertifikate (Signatur, Verschlüsselung), Server Zertifikate (SSL, TLS), Zertifikate zur Dokumenten Signatur, Codesigning auszustellen. Ebenso ist es möglich, seinen PGP/PGP Key signieren zu lassen (Keysigning Parties)

Wo sind aktuell die größten Schwierigkeiten?
Für die Integration der Root Zertifikate in die gängigen Browser und Betriebssysteme ist ein Audit erforderlich. Das Audit muss durch die Community
getragen werden. Das ist leider sehr zeitintensiv.

Wenn das Geld für einen festangestellten Entwickler da wäre, welche Nuss sollte er knacken?
Als Resultat eines Audits haben wir das Projekt Birdshack angestoßen, mit dem Ziel, die Software neu zu schreiben. Das Konzept für das Projekt wurde im Frühjahr 2009 erarbeitet. Nur fehlt es bislang an Entwicklern, die das Konzept umsetzen.

Unter welcher Lizenz steht die Software?
GPL v2

Internetadresse:http://www.cacert.org