wie gut ist XCA

[gedenk (Gast)]

Guten Abend,
wie gut ist XCA? Ich möchte meine Zertifikate für Openvpn mit XCA 
erstellen, und bin mir nicht sicher ob ich mir damit nicht ein Ei 
lege...!
Ist XCA sicher?
Danke

[oszi40 (Gast)]

1.Ganz allgemein: Absolute Sicherheit wird es nie geben.
2.Ein Zertifikat auf private IPs wie 168.1. ... auszustellen ist so 
sicher wie bei den Schildbürgern, die ans Boot einen Ritz gemacht haben, 
wo sie die Glocke im See versenkt haben. Bei den privaten 
168.1.irgendwas ist es bloß genau umgekehrt. Da haben fast ALLE den 
gleichen Ritz am Boot, da diese IPs massenweise mehrfach vergeben sind 
:-) Ansonsten ist ein eigenes Zertifikat besser als ein faules Ei aus 
der weiten Welt. Kleiner Haken ist nur, daß es zur Zeit der Prüfung 
verfügbar sein muß.

Mehr zu XCA siehe Heise 
https://www.heise.de/forum/heise-Security/News-Kommentare/Audit-von-Let-s-Encrypt-aufgetaucht/XCA-und-Alles-was-X509-Zertifikate-angeht-koennte-so-einfach-sein/posting-24015888/show/

[gedenk (Gast)]

danke für die Hilfe!