Dirks Logbuch

Leider bekommt man bei Websites, die mit Zertifikaten von CAcert gesichert sind, in Chromium die Meldung, dass der Webseite nicht vertraut würde.

Dem kann sehr schnell Abhilfe geschaffen werden. Zuerst müssen die nss-tools installiert werden:
sudo aptitude install libnss3-tools

Anschliessend lädt man die Zertifikate von der CAcert-Webseite herunter und importiert diese:
cd /tmp
wget http://www.cacert.org/certs/root.crt
certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n "CAcert Class 1" -i root.crt
wget http://www.cacert.org/certs/class3.crt
certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n "CAcert Class 3" -i class3.crt

Überprüfen kann man das erfolgreiche Importieren mittels:
certutil -d sql:$HOME/.pki/nssdb -L