Seit etwas mehr als einem Jahr ist bei CAcert immer wieder die Rede von OpenID Connect. Vor wenigen Wochen konnten die Messebesucher der FrOScon unser neues Standbein an unserem Stand selber testen. Doch um was geht es da genau? Eva Stöwe erklärte die Vorteile von OpenID Connect im zweiten Teil (ab 32:40) eines Vortrags an der FrOScon. Dabei geht sie auch auf die Kombination von OpenID Connect mit CAcert-Zertifikaten ein.
Twenty-one years ago today, CAcert Inc was founded as the organisation behind the CAcert community. However, the rather crazy story of CAcert began the year before: Australian Duane Groth founded the CAcert community in 2002 with the aim to offer digital certificates for everyone to form such a confidence and safety consciousness in and around the Internet. He wanted to secure the WLAN network of his hometown, which was too expensive, so started the community.
It soon became clear that the operation of a certificate authorithy requires certain structures. This is why the three-part structure of CAcert was invented:
the community of all users, teams and assurers where no one can take power or control; resolutions takes a kind of parliament (legislature), the Policy Group, in which any interested member of the community can participate
the association CAcert Inc with an elected committee (executive), which manages the business for the community as a legal entity
a mediation body, called arbitration, the judiciary
These three parts are bound together by the CAcert Community Agreement, or CCA for short. The CCA is recognised by all members of the community and the association, but also by all users of a certificate. In addition, this recognition is renewed each time a certificate is created or renewed. The CCA is therefore an extremely strong bond that holds together the several hundred thousand members of the community with CAcert Inc and Arbtration. CAcert Inc was registered in New South Wales 20 years ago today. Today CAcert Inc is based in Switzerland.
Über zwanzig Jahre «CAcert Inc» – eine Erfolgsgeschichte (deutsch)
Heute vor einundzwanzig Jahren wurde CAcert Inc. als die Organisation hinter der CAcert-Gemeinschaft gegründet. Die ziemlich verrückte Geschichte von CAcert begann jedoch schon im Jahr zuvor: Der Australier Duane Groth gründete 2002 die CAcert-Gemeinschaft mit dem Ziel, digitale Zertifikate für jedermann anzubieten, um so ein Vertrauens- und Sicherheitsbewusstsein im und um das Internet zu bilden. Er wollte das WLAN-Netz seiner Heimatstadt sichern, was aber zu teuer war, und gründete deshalb die Gemeinschaft. Schnell wurde klar, dass der Betrieb einer Zertifikatsautorität bestimmte Strukturen erfordert. Aus diesem Grund wurde die dreiteilige Struktur von CAcert erfunden:
• die Gemeinschaft aller Nutzer, den Teams und Assurern in der niemand Macht oder Kontrolle ausüben kann; Beschlüsse fasst eine Art Parlament (Legislative), die Policy Group, an der jedes interessierte Mitglied der Gemeinschaft teilnehmen kann • der Verein CAcert Inc mit einem gewählten Vorstand (Exekutive), der als juristische Person die Geschäfte für die Gemeinschaft führt • eine Schlichtungsstelle, das sogenannte Schiedsgericht, die Judikative
Diese drei Teile sind durch das CAcert Community Agreement, kurz CCA, miteinander verbunden. Das CCA wird von allen Mitgliedern der Gemeinschaft und des Vereins, aber auch von allen Nutzern eines Zertifikats anerkannt. Außerdem wird diese Anerkennung jedes Mal erneuert, wenn ein Zertifikat erstellt oder verlängert wird. Die CCA ist also ein äußerst starkes Band, das die mehreren hunderttausend Mitglieder der Gemeinschaft mit CAcert Inc und Arbtration zusammenhält. Heute vor 20 Jahren wurde CAcert Inc. in Neusüd-Wales registriert. Heute hat CAcert Inc. seinen Sitz in der Schweiz.
Plus que vingt ans de «CAcert Inc» – une histoire à succès (français)
Il y a vingt et un ans aujourd’hui, CAcert Inc. a été fondée en tant qu’organisation de patronage de la communauté CAcert. Cependant, l’histoire un peu folle de CAcert a commencé l’année précédente : L’Australien Duane Groth a fondé la communauté CAcert en 2002 dans le but d’offrir des certificats numériques à tout le monde afin de créer une conscience de confiance et de sécurité sur et autour de l’internet. Il souhaitait sécuriser le réseau WLAN de sa ville natale, qui était trop coûteux, et a donc créé la communauté. Il est rapidement apparu que le fonctionnement d’une autorité de certification nécessitait certaines structures. C’est pourquoi la structure en trois parties de CAcert a été inventée:
• la communauté de tous les utilisateurs, équipes et assuers où personne ne peut prendre le pouvoir ou le contrôle; les décisions sont pris par une sorte de parlement (législature), le Policy Group, auquel tout membre intéressé de la communauté peut participer
• l’association CAcert Inc avec un comité élu (exécutif), qui gère les affaires pour la communauté en tant qu’entité juridique
• un organe de médiation, appelé arbitration, le pouvoir judiciaire.
Ces trois parties sont liées par l’accord communautaire de CAcert, ou CCA en abrégé. Le CCA est reconnu par tous les membres de la communauté et de l’association, mais aussi par tous les utilisateurs d’un certificat. De plus, cette reconnaissance est renouvelée à chaque fois qu’un certificat est créé ou renouvelé. Le CCA est donc un lien extrêmement fort qui unit les quelques centaines de milliers de membres de la communauté à CAcert Inc et Arbtration. CAcert Inc a été enregistré en Nouvelle-Galles du Sud il y a 20 ans aujourd’hui. Aujourd’hui, CAcert Inc est basée en Suisse.
Once upon a time, motivated volunteers set out into the wide world and met many friends along the way. When the royal banner flew at a castle, they would meet there and hack in the garden or dig secret, safe passages in the depths of the cellar so that they could walk on a network of safe paths not only between the royal cities and the castles, but also to their own homes.
But then, in the year of our Lord 2019, a dark time, a gruesome beast came crawling out of the distant land of China. Everyone ran for their lives and entrenched themselves in their huts or castles. No nobleman or squire dared to enter the gates and the memories of the happy gatherings faded more and more. Even after the brave knight Doubbelyou Aitchoh who was unable to beat the monster to death, but was at least able to chase it into the deep, dark forest, the people came out of their houses and tilled the fields again, but many stayed at home on Sundays and dozed off, even though banners had long been flying from the towers again and the friends waited in vain for the great table rounds.
We at CAcert, on the other hand, are on the road again. See here where the royal banner is flying: https://wiki.cacert.org/Events
Es war einmal eine Zeit, da zogen motivierte Freiwillige in die weite Welt hinaus und trafen unterwegs viele Freunde. Wenn das königliche Banner an einem Schloss wehte, trafen sie sich dort und hackten im Garten oder gruben geheime, sichere Gänge in den Tiefen des Kellers, um auf einem Netz von sicheren Wegen nicht nur zwischen den Königsstädten und den Schlössern, sondern auch zu ihren eigenen Häusern zu wandern.
Doch dann, im Jahr des Herrn 2019, einer dunklen Zeit, kam eine grausame Bestie aus dem fernen Land China gekrochen. Alle rannten um ihr Leben und verschanzten sich in ihren Hütten oder Schlössern. Kein Adliger oder Knappe wagte es, die Tore zu betreten, und die Erinnerungen an die fröhlichen Zusammenkünfte verblassten mehr und mehr. Selbst nachdem der tapfere Ritter Doubbelyou Aitchoh, das Ungeheuer zwar nicht erschlagen, aber wenigstens in den tiefen, dunklen Wald verjagen konnte, kamen die Menschen nur langsam wieder aus ihren Häusern und bestellten zwar die Felder, aber viele blieben sonntags zu Hause und dösten vor sich hin, auch wenn von den Türmen längst wieder die Fahnen wehten und die Freunde vergeblich auf die großen Tafelrunden warteten.
Wir von CAcert hingegen sind wieder unterwegs durch die Lande. Sehen Sie hier, wo die königliche Banner wehen und treffen Sie alte und neue Freunde: https://wiki.cacert.org/Events zum Beispiel in St. Augustin, Bonn, Karlsruhe, Dudelange, Zürich oder Gifhorn…
Des rencontres pour les nobles et les écuyers ; des conférences pour vous (français)
Il était une fois des volontaires motivés qui partaient à la découverte du monde et rencontraient de nombreux amis en route. Lorsque la bannière royale flottait sur un château, ils s’y retrouvaient et taillaient dans le jardin ou creusaient des passages secrets et sûrs dans les profondeurs de la cave afin de pouvoir marcher sur un réseau de chemins sûrs non seulement entre les villes royales et les châteaux, mais aussi jusqu’à leur propre maison.
Mais voilà qu’en l’an de grâce 2019, une période vraiment sombre, une bête effroyable surgit en rampant du lointain pays de Chine. Tout le monde prit ses jambes à son cou et se retrancha dans ses huttes ou ses châteaux. Aucun noble ou écuyer n’osait franchir les portes et les souvenirs des joyeuses rencontres s’estompaient de plus en plus. Même après que le courageux chevalier Doubbelyou Aitchoh, qui n’a pas pu battre le monstre à mort, mais qui a au moins pu le chasser dans la forêt profonde et sombre, les gens ne sont sortis de leurs maisons que pour recommencer à cultiver les champs, mais beaucoup sont restés à la maison le dimanche et se sont assoupis, bien que les bannières aient depuis longtemps flotté à nouveau du haut des tours et que les amis aient attendu en vain les grandes rondes de la table.
Nous de CAcert, en revanche, nous avons repris la route. Voyez ici où flotte la bannière royale: https://wiki.cacert.org/Events p.ex. près de Luxembourg et de Cologne…
Am 30. April ist Werner Dworak aus Ulm, ein langjähriges Mitglied von CAcert verstorben. Werner betreute während einigen Jahren den Support, nachdem er noch von Ian Grigg in diese Funktion eingeführt worden war. Ausserdem war er Mitglied des Vereins CAcert Inc, welcher die Infrastruktur betreibt. Im Verein bekleidete er von 2012 bis 2014 das Amt des Präsidenten. Werner war während mancher Jahre ein engagiertes und aktives Mitglied sowohl der CAcert-Gemeinschaft als auch von CAcert Inc.
Following a motion of May 16th, 2024, the Secretary has to announce ex officio to the members of the community that there will be a discussion in the Policy Group on the continuation or termination of the CAcert Community Agreement, and thereby CAcert Inc and CAcert Community.
Gemäss Beschluss vom 16. Mai 2024 soll der Sekretär von Amtes wegen die Gemeinschaft darüber informieren, dass einige Mitglieder in der Policy Group eine Diskussion über die Beendigung der CCA und somit der Gemeinschaft und des Vereins lanciert haben.
The operation of servers in a data centre is always associated with power consumption. And at the latest since the winter of 2022/2023 with the energy shortage in Europe, broad sections of the population have also realised that electricity consumption is associated with costs.
We at CAcert have been looking at our technical equipment for some time now: on the one hand, it should be cost-effective to purchase, as we don’t have an infinite amount of money and handle our friends’ donations with care. On the other hand, we will also take a look at the operating costs.
Some time ago, we drew up a plan to replace old, long-depreciated appliances that were becoming increasingly prone to failure and consuming a lot of electricity in several stages. The planning and initial steps were started by Secure-U before the machinery was transferred to CAcert Inc.
A look at the diagram above shows the success of these measures. August is shown as an example for the years 2014-2022, followed by all months for 2023-2023: Consumption was reduced from 600-800 kWh to around 200 kWh in two steps. This enabled us to offset the doubling of the electricity price.
Anyone who wants to share in the reduced electricity costs or make a contribution to fill the hole in the till that the purchase of the machines has torn as a small thank you to those volunteers who did the installation of the new servers in their spare time for you: Donation account CAcert: IBANCH02 0077 4010 3947 4420 0 or with bank or credit card.
CAcert reduziert Stromverbrauch signifikant Der Betrieb von Servern in einem Datenzentrum ist immer mit Stromverbrauch verbunden. Und spätestens seit dem Winter 2022/2023 mit der Energiemangellage in Europa ist auch breiten Schichten bewusst, dass Stromverbruach mit Kosten verbunden ist. Wir von CAcert beschäftigen uns schon länger mit unserer technischen Ausrüstung: Einerseits soll sie kostenkünstig sein in der Anschaffung, da wir nicht unendlich viel Geld haben und mit den Spendengeldern unserer Freunde sorgfältig umgehen. Andererseits werden wir auch einen Blick auf die Betriebskosten.
So haben wir schon vor längerem einen Plan erstellt, wie wir alte, längst abgeschriebene Gerät, die immer störungsanfälliger wurden und viel Strom verbrauchten in mehreren Schritten ersetzen können. Die Planung und die ersten Schritte wurden noch von Secure-U begonnen, bevor der Maschinenpark an CAcert Inc überging. Ein Blick auf obenstehendes Diagramm zeigt den Erfolg dieser Massnahmen. Für die Jahre 2014-2022 ist jeweils exemplarisch der August gezeigt, anschliessend alle Monate für 2023-2023: Der Verbrauch von 600-800 kWh konnte in zwei Schritten auf rund 200 kWh gesenkt werden. So konnten wir die Verdoppelung des Strompreises auffangen.
Wer sich an den reduzierten Stromkosten beteiligen will oder mit einem Beitrag das Loch in der Kasse auffüllen, das die Anschaffung der neuen Maschinen gerissen hat: Spendenkonto von CAcert: IBANCH02 0077 4010 3947 4420 0 oder mit Bank- oder Kreditkarte.
CAcert réduit massivement la consommation d’énergie L’exploitation de serveurs dans un centre de données est toujours liée à la consommation d’électricité. Et depuis l’hiver 2022/2023 et la pénurie d’énergie en Europe, de larges couches de la population sont conscientes que la consommation d’électricité est liée à des coûts.
Chez CAcert, nous nous préoccupons depuis longtemps de notre équipement technique : d’une part, il doit être peu coûteux à l’achat, car nous n’avons pas des moyens illimités et nous gérons avec soin les dons de nos amis. D’autre part, nous allons également jeter un coup d’œil sur les coûts d’exploitation. Ainsi, nous avons établi depuis longtemps un plan pour remplacer en plusieurs étapes les anciens appareils amortis depuis longtemps, qui devenaient de plus en plus sujets aux pannes et consommaient beaucoup d’électricité. La planification et les premières étapes ont été entamées par Secure-U avant que le parc de machines ne soit transféré à CAcert Inc.
Un coup d’œil sur le diagramme ci-dessus montre le succès de ces mesures. Pour les années 2014-2022, le mois d’août est montré à titre d’exemple, puis tous les mois pour 2023-2023 : La consommation de 600-800 kWh a pu être réduite en deux étapes à environ 200 kWh. Nous avons ainsi pu compenser le doublement du prix de l’électricité.
Ceux qui souhaitent participer à la réduction des coûts d’électricité ou combler par une contribution le trou dans la caisse que l’achat des nouvelles machines a creusé : Compte de dons CAcert: IBANCH02 0077 4010 3947 4420 0 ou avec une carte bancaire ou de crédit.
Fortunately, there are always users of our services who show their appreciation and contribute to the operating costs. There are various ways to do this, which we would like to point out once again – above all, that sometimes things change over time.
Bank transfer: This is our treasurer’s preference. The money is immediately where it belongs: in the safe of a solid bank. There are banks that charge indecently high fees for bank transfers. Is that the case with your bank? Or do you live in a country without SEPA/IBAN? Then there is an alternative:
In that case, follow one of the four QR codes. They will take you to Conotoxia. There you can pay with the usual bank cards and credit cards without having to open an account. The money also comes to us. The service is based in the EU and is regulated accordingly.
Paypal is not an alternative. The links repeatedly don’t work and if Paypal considers small donations to be money laundering or terrorist financing, it is blocked for months. We have already contacted the financial supervisory authority of the relevant tax haven.
DEUTSCH Es gibt glücklicherweise immer wieder Nutzer unserer Dienste, welche sich erkenntlich zeigen und sich an den Betriebskosten beteiligen. Dazu gibt es verschiedene Möglichkeiten, die wir gerne noch einma aufzeigen – vor allem auch, das sich im Laufe der Zeit auch manchmal etwas ändert.
Banküberweisung: Das hat unser Kassier am liebsten. Das Geld ist sofort, dort wo es hingehört: im Tresor einer soliden Bank. Es gibt Banken, welche für Überweisungen unanständig hohe Gebühren verlangen. Ist das bei deiner Hausbank der Fall? Oder wohnst du in einem Land ohne SEPA/IBAN? Dann gibt es eine Alternative:
In dem Fall, folge einem der vier QR-Codes. Sie führen zu Conotoxia. Dort kannst du mit den üblichen Bankkarten und Kreditkarten bezahlen, ohne eine Konto eröffnen zu müssen. Das Geld kommt auch zu uns. Der Dienst ist in der EU angesiedelt und entsprechend reguliert.
Keine Alternative ist Paypal. Die Verknüpfungen funktionieren immer wieder nicht und wenn Paypal Kleinspenden als Geldwäscherei ansieht oder Terrorfinanzierung, wird es über Monate blockiert. Wir haben bereits mit der Finanzaufsicht der zuständigen Steueroase Kontakt aufgenommen.
FRANÇAIS Il y a heureusement toujours des utilisateurs de nos services qui se montrent reconnaissants et participent aux frais d’exploitation. Il existe différentes possibilités que nous aimerions vous présenter, surtout parce que les choses changent parfois au fil du temps.
Virement bancaire: c’est ce que notre caissier préfère. L’argent est immédiatement là où il doit être: dans le coffre d’une banque solide. Il existe des banques qui facturent des frais indécents pour les virements. Est-ce le cas de ta banque habituelle? Ou tu habites dans un pays sans SEPA/IBAN? Dans ce cas, il existe une alternative:
Dans ce cas, suis l’un des quatre codes QR. Ils mènent à Conotoxia. Tu peux y payer avec les cartes bancaires et les cartes de crédit habituelles, sans devoir ouvrir un compte. L’argent arrive aussi chez nous. Le service est basé dans l’UE et réglementé en conséquence.
Paypal n’est pas une alternative. Les liens ne fonctionnent toujours pas et si Paypal considère les petits dons comme du blanchiment d’argent ou du financement du terrorisme, il est bloqué pendant des mois. Nous avons déjà pris contact avec l’autorité de surveillance financière du paradis fiscal concerné.
As a result of a chain of technical failures of old equipment already scheduled for replacement, there are currently certain limitations in the services provided to members of the CAcert community. We regret this terribly.
bugs.cacert.org ?Bug management: normal operation
community.cacert.org ?Service hub: normal operation
irc.cacert.org ?IRC: normal operation
secure.cacert.org ?reduced service
selfservice.cacert.org ?password reset: normal operation
webmail.cacert.org ?webmail: normal operation
wiki.cacert.org ?wiki/help centre: normal operation
www.cacert.org ?main page: reduced service
Mid september, we discovered that a partition contained a corrupt file system. A subsequent hardware test showed that one of the hard drives was reporting hardware errors. In order to be able to continue using the system, we have moved this partition to a second drive.
Since the end of september the system no longer responds. We suspect that other partitions are defective. Neither web access nor SSH access work, so the only way to find the error can only be analysed in more detail by a visit to our data centre. In order to still be able to offer as many services as possible to the CAcert community until the repair, we redirected the connections for www.cacert.org and secure.cacert.org in the incoming firewall to the second system. As a result of ongoing hardware renewal, however, this fall-back level is not quite complete: There is no working signer and no up-to-date copy of the CAcert database attached to this system.
That is, why the main page can be used as a start for informing our users about the blog for now, while certificate issuing and WoT access has to be postponed until our technical volunteers have made the several-hour trip to the data centre for troubleshooting. As they are doing this in their spare time and at their own expense, we are very grateful to these volunteers that they will probably be able to do this in mid-October.
If you would like to know what you can do yourself to ensure that such interruptions occur less frequently and are resolved more quickly, read this!
DEUTSCH: Infolge einer kaskadierten technischen Störung sind zur Zeit leider nicht alle Dienstleistungen übers Netz abrufbar. Alle Fernwartschritte haben unsere technischen Freiwilligen bereits unternommen. Bis zu einen Vororteinsatz im Rechenzentrum im Ausland voraussichtlich Mitte Oktober ist der Zugriff auf den Signer und die Datenbank nicht möglich. Wir bedauern dies sehr. Was Sie tun können, um solche Ausfallzeiten künftig zu verringern, lesen Sie hier!
FRANÇAIS: Suite à une panne technique en cascade, tous les services ne sont malheureusement pas accessibles en ligne pour le moment. Toutes les démarches de télémaintenance ont déjà été effectuées par nos volontaires techniques. L’accès au Signer et à la base de données est impossible jusqu’à une intervention sur place dans le centre de calcul à l’étranger, probablement mi-octobre. Nous le regrettons vivement. Vous pouvez lire ici ce que vous pouvez faire pour réduire ces temps d’arrêt à l’avenir!
PORTUGUÊS: Devido a uma falha técnica em cascata, infelizmente nem todos os serviços estão disponíveis pela rede no momento. Todas as medidas de manutenção remota já foram tomadas por nossos voluntários técnicos. O acesso ao signatário e ao banco de dados não será possível até uma visita no local ao centro de dados no exterior, provavelmente em meados de outubro. Lamentamos muito o ocorrido. Leia aqui o que você pode fazer para reduzir esses períodos de inatividade no futuro!
ESPAÑOL: Debido a un fallo técnico en cascada, lamentablemente no todos los servicios están disponibles actualmente a través de la red. Nuestros voluntarios técnicos ya han tomado todas las medidas de mantenimiento a distancia. El acceso al firmante y a la base de datos no será posible hasta una visita in situ al centro de datos en el extranjero, probablemente a mediados de octubre. Lo lamentamos mucho. Lea aquí lo que puede hacer para reducir estos tiempos de inactividad en el futuro.
Wenn die Sommerhitze unerträglich wird, dann ist es höchste Zeit, sich an den Gestaden des Rheins etwas zu erfrischen. Und was liegt näher, als darauf ennet dem kühlen Nass seine Schritte nach St. Augustin zu lenken, wo die Freiwilligen von CAcert an der FrOScon etwas absolut Neues persönlich vorstellen?
