SSL-Zertifikate von myOpenID

Der OpenID-Provider myOpenID stellt für OpenID-Accounts auch Client-SSL-Zertifikate aus. Seine Zertifikate kann man unter Kontoeinstellungen –> Authentication settings verwalten und anlegen.

SSL-Zertifikat für Client erzeugen
Mit Safari unter Mac OS X 10.5.2 hatte ich Schwierigkeiten mich mit dem im Schlüsselmanager gespeicherte Zertifikat anzumelden. Zwar weist myOpenID auf Schwierigkeiten im Zusammenspiel mit Safari hin, die aber keine Gemeinsamkeiten mit meinen hatten. Ich musste im Schlüsselmanager das Zertifikat immer mit der Login-URL von myOpenID verbinden. Da die URL aber bei jeder Anmeldung mit einem Hash versehen wird, ist dieses unmöglich. Meine Wahl des Standardbrowsers fällt also wieder zu Firefox zurück, da dieser (eigentlich leider) ein eigenes Zertifikatsmodul mit sich bringt.

Dauerhaftes Einloggen mit SSL-Zertifikat
Beim ersten Einloggen mit dem Client-Zertifikat kann man myOpenID mitteilen, dass man immer eingeloggt sein möchte. Wenn man den Haken setzt, muss man bei Anmeldevorgängen nur noch seine OpenID dem jeweiligen Dienst angeben. Es sind keine weiteren Angaben oder Klicks nötig. Das Zertifikat wird an myOpenID übertragen, authentifiziert und bestätigt. Und schon ist man angemeldet.