[Denner]

@KioTronic da müsstest du iOS löschen.

[gado]

Wie gesagt, ich verstehe das Problem noch nicht so ganz. Erstmal ist das nur ein Zertifikat.

[Denner]

@gado es ist kein Problem, es ist eine Frage aus Verwunderung heraus.

[*Leopard*]

Habt ihr schon raus gefunden wofür man das Zertifikat braucht?

[KKunze1959]

@Denner
Also wenn ich aus Beitrag 3 das ganze öffne, dann kann ich die Zertifikate nicht einzeln lesen.
Auf dem iPhone 5 werden mir die Zertifikate von iOS-7 und von iOS 6 +5 angezeigt.
Aber wie gesagt , in der Version iOS6 wie ich auf dem iPhone 3Gs habe ist dieses nicht zu lesen.

[Denner]

@KKunze1959 Lt. Apple in dem Link hast du in ios6 folgendes zertifikat:

Certificate: Data: Version: 3 (0x2) Serial Number: 5 (0x5) Signature Algorithm: sha1WithRSAEncryption Issuer: C=US, O=U.S. Government, OU=DoD, OU=PKI, CN=DoD Root CA 2 Validity Not Before: Dec 13 15�10 2004 GMT Not After : Dec 5 15�10 2029 GMT Subject: C=US, O=U.S. Government, OU=DoD, OU=PKI, CN=DoD Root CA 2


In ios6 sind sogar zwei DoD Zertifikate drauf.

Certificate: Data: Version: 3 (0x2) Serial Number: 4 (0x4) Signature Algorithm: sha1WithRSAEncryption Issuer: C=US, O=U.S. Government, OU=DoD, OU=PKI, CN=DoD CLASS 3 Root CA Validity Not Before: May 19 13 00 2000 GMT Not After : May 14 13 00 2020 GMT Subject: C=US, O=U.S. Government, OU=DoD, OU=PKI, CN=DoD CLASS 3 Root CA

---

Und in iOS 4.1 sind 4 Zertifikate vom DoD

Subject Name
Country Name : US
Organization Name : U.S. Government
Organizational Unit Name : DoD
Organizational Unit Name : PKI
Common Name : DoD CLASS 3 Root CA
Issuer Name
Country Name : US
Organization Name : U.S. Government
Organizational Unit Name : DoD
Organizational Unit Name : PKI
Common Name : DoD CLASS 3 Root CA
Version : 3
Serial Number : 4
Signature Algorithm
Algorithm : SHA-1 with RSA Encryption
Parameters : none
Not Valid Before : Friday, May 19, 2000 6 00 AM PT
Not Valid After : Thursday, May 14, 2020 6 00 AM PT
Public Key Algorithm
Algorithm : RSA Encryption
Parameters : none
Public Key Data : [140 bytes] 30 81 89 02 81 81 00 B5 30 FE 64 BE EA CC 6D ...
Signature : [128 bytes] AF 71 44 F9 97 23 CC 68 69 8C 43 07 41 BA 88 ...
Subject Key Identifier
Critical : No
Key Identifier : 6C 9C A5 F0 5C 8F 6D 41 8D C4 17 3B 90 57 C2 0F A3 CD 6D FE
Basic Constraints
Critical : No
Certificate Authority : Yes

[Mixbambullis]

Bevor das hier wieder ausartet, werden jetzt alle beleidigenden Posts ausgeblendet. Ein paar habe ich schon kassiert.

Kommt zurück zum Thema oder lasst es

[KKunze1959]

@Denner
Soviel Mühe solltest du dir jetzt nun nicht extra machen.
Aber ob das nun wirklich so gravierend ist?
Könnte man dann nicht die sache umdrehen, und sich in das Government in den Staaten einhaken?

[Olli]

na jetzt haben sich ja zwei gefunden ...

[KKunze1959]

@Olli
NIEEEEEEEE !
Es ging mir hierbei auch einfach nur um eine Frage!

Habe ich damals solch eine Anspielung gemacht als Christian.P darum gerungen hat das er hier gestrichen wird. Dann hat er sich auf Twitter über einiges hier beschwert. Dann ist er wieder hier, wohl weil er mit dir und einem geliehenen Phaeton nach Berlin gefahren ist.

Man man

[Denner]

Ob das gravierend ist, kann ich nicht sagen, aber wenn der Pangus Jailbreak ein Entwicklerzertifikat (das wiederum vom Apple Root Zertifikat als gültig erkannt wird, wenn man das Datum zurücksetzt) nutzt um das iPhone JB zu können, möchte ich nicht wissen, was alles möglich ist, wenn jemand etwas böses vor hat und es gegen das NSA Zertifikat (ist ein "Tochterunternehmen" der DoD) prüft.

Groß sorgen mache ich mir keine, ich finde es halt nur befremdlich. Normalerweise werden solche Root Zertifikate ja installiert um den Nutzern von Zertifikatsausstellern das Leben einfach zu machen. Wenn also jemand ein Mail Zertifikat herausgibt auf KKunze dann wird das nur gültig, wenn das Root auch im System ist, sonst müsste man halt wie bei Cacert erst das Root Zertifikat installieren.

Und wenn Du Dir die Zertifikate anschaust, sind das halt alles Roots von großen Unternehmen, die davon Leben Zertifikate zu verkaufen oder zu handeln. Daher frage ich mich, warum ein Zertifikat von einem Verteidigungsministerium von hause aus installiert sein muß?

Vom BND oder vom der Bundeswehr oder der NATO sind ja auch keine Root Zertifikate installiert.

[Mixbambullis]

@Olli

[KKunze1959]

@Denner
Hast du schon mal bei einem HTC oder Samsung mit Android geschaut?
Haben die auch so etwas? Ds wären dann auch verschiedene Hersteller.
Oder Nokia mit Windows.

[Denner]

@KKunze1959 Nö, ich benutze ja ein iPhone. Aber da Google ja enger mit der NSA zusammenarbeitet als Apple, gehe ich mal davon aus.

[gado]

Ich weiß, Spielverderber, aber ihr wusstest es ja auch.

Zurück zum Thema und bitte weniger Sticheleien.