Du bist nicht angemeldet. Der Zugriff auf einige Boards wurde daher deaktiviert.

#26 27. Dezember 2014 05:33

cyberman
Moderator
Ort: Dohna / Sachsen
Registriert: 13. September 2010
Beiträge: 6.878
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Genau diesen Artikel hatte NaN bereits weiter oben verlinkt wink ...


1. Wie bekomme ich hier schnelle Hilfe?
2. HowTo: Fehlersuche bei CMS/ms
---
„First they ignore you, then they laugh at you, then they fight you, then you win.“ Mahatma Ghandi

Offline

#27 27. Dezember 2014 11:30

Janl
Server-Pate
Ort: Freistadt, Österreich
Registriert: 13. Dezember 2010
Beiträge: 1.075
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Übersehen . . . .
aber, folgende link kann so einiges sparen!

http://webdesign.about.com/od/ssl/tp/ch … icates.htm

MfG
Jan


Ubuntu 16.04 mit KDE - LAMP

Offline

#28 29. März 2015 00:29

Janl
Server-Pate
Ort: Freistadt, Österreich
Registriert: 13. Dezember 2010
Beiträge: 1.075
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Via Namecheap kann man ein Comodo-Zertifikat kaufen für etwa € 8,- pro Jahr.
Billiger geht nicht. (ich habe eine gekauft)

Wenn man ein Webapplikation absichern will mit https die ohnehin von einer Beschränkten Menge Leute genutzt wird dann genügt ein selbst signiertes Zertifikat denn es verschlüsselt genau so gut.
Für "öffentliche" Webseiten ist ein Zertifikat von einem CA (Certificate Authority) wie Comodo oder Verisign notwendig.

Es gibt auch CAcert.org aber dass ist nicht besser als selbst signiert.

Mit Linux kann man mit openssl diese Zertifikaten inklusive Rootzertifikat selber generieren aber meistens genügen einige Klicks in Paralells Plesk wo es vorbereitet ist.

Es hat mich einiges an Zeit gekostet aber langsam verstehe ich https.

MfG
Jan

Beitrag geändert von Janl (29. März 2015 00:31)


Ubuntu 16.04 mit KDE - LAMP

Offline

#29 29. März 2015 06:48

cyberman
Moderator
Ort: Dohna / Sachsen
Registriert: 13. September 2010
Beiträge: 6.878
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Janl schrieb:

Billiger geht nicht. (ich habe eine gekauft)

Danke für die Rückmeldung - gut zu wissen.

Für meinen Teil (sprich das Forum hier) werd ich auf letsencrypt warten ...


1. Wie bekomme ich hier schnelle Hilfe?
2. HowTo: Fehlersuche bei CMS/ms
---
„First they ignore you, then they laugh at you, then they fight you, then you win.“ Mahatma Ghandi

Offline

#30 29. März 2015 09:23

Janl
Server-Pate
Ort: Freistadt, Österreich
Registriert: 13. Dezember 2010
Beiträge: 1.075
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Hallo Cyberman,

letsencrypt geht schon nach vorne, ich habe gestern nach gesehen wie weit diese sind.
Sogar ein "draft" von 83 Seiten runtergeladen, lesen dauert ein wenig.
Mit einige Monaten wird das schon funktionieren.

MfG
Jan


Ubuntu 16.04 mit KDE - LAMP

Offline

#31 31. März 2015 19:23

cyberman
Moderator
Ort: Dohna / Sachsen
Registriert: 13. September 2010
Beiträge: 6.878
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Hmm, möglicherweise sollte ich da doch bißl Gas geben - gerade gesehen, dass die .de von PR 6 auf PR 3 runter ist, die .org nur von 8 auf 7 ...


1. Wie bekomme ich hier schnelle Hilfe?
2. HowTo: Fehlersuche bei CMS/ms
---
„First they ignore you, then they laugh at you, then they fight you, then you win.“ Mahatma Ghandi

Offline

#32 10. April 2015 17:31

cyberman
Moderator
Ort: Dohna / Sachsen
Registriert: 13. September 2010
Beiträge: 6.878
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

cyberman schrieb:

Wenn man mal schaut, wer da alles mit im Boot sitzt, wird man schon darauf achten, dass die Ankündigung eingehalten wird - wäre schon ziemlich peinlich

https://letsencrypt.org

Die Linux-Foundation unterstützt die Plattform jetzt auch logistisch.

http://www.golem.de/news/kostenlose-tls … 13429.html


1. Wie bekomme ich hier schnelle Hilfe?
2. HowTo: Fehlersuche bei CMS/ms
---
„First they ignore you, then they laugh at you, then they fight you, then you win.“ Mahatma Ghandi

Offline

#33 10. April 2015 20:37

Janl
Server-Pate
Ort: Freistadt, Österreich
Registriert: 13. Dezember 2010
Beiträge: 1.075
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Hallo Cyberman,

gerade mal wieder bei linuxfoundation.org rein geschaut, da hat sich die letzte Jahren eine Menge getan!
Ich warte mit Spannung wann LetsEncrypt life geht.

MfG
Jan


Ubuntu 16.04 mit KDE - LAMP

Offline

#34 11. April 2015 19:22

cyberman
Moderator
Ort: Dohna / Sachsen
Registriert: 13. September 2010
Beiträge: 6.878
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Janl schrieb:

Ich warte mit Spannung wann LetsEncrypt life geht.

Im Sommer (beginnt kalendarisch am 21.06.2015 und endet am 22.09.2015)  big_smile  cool ...


1. Wie bekomme ich hier schnelle Hilfe?
2. HowTo: Fehlersuche bei CMS/ms
---
„First they ignore you, then they laugh at you, then they fight you, then you win.“ Mahatma Ghandi

Offline

#35 03. Mai 2015 00:22

cyberman
Moderator
Ort: Dohna / Sachsen
Registriert: 13. September 2010
Beiträge: 6.878
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

cyberman schrieb:
Janl schrieb:

Ich warte mit Spannung wann LetsEncrypt life geht.

Im Sommer (beginnt kalendarisch am 21.06.2015 und endet am 22.09.2015)  big_smile  cool ...

https://letsencrypt.org/getinvolved/ schrieb:

Stay tuned for more as we get closer to launching the CA in Q2 2015.

Mit diesem Ziel sollte es ja bald los gehen wink ...


1. Wie bekomme ich hier schnelle Hilfe?
2. HowTo: Fehlersuche bei CMS/ms
---
„First they ignore you, then they laugh at you, then they fight you, then you win.“ Mahatma Ghandi

Offline

#36 03. Mai 2015 09:42

Janl
Server-Pate
Ort: Freistadt, Österreich
Registriert: 13. Dezember 2010
Beiträge: 1.075
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

So zu sehen kann es noch ein wenig dauern, der 2. Draft ist erst da.

obwohl ich nich keine Zeit hatte es zu lesen schaut das hier interessant aus:
https://www.owasp.org/index.php/Certifi … ey_Pinning

MfG
Jan


Ubuntu 16.04 mit KDE - LAMP

Offline

#37 03. Mai 2015 19:59

cyberman
Moderator
Ort: Dohna / Sachsen
Registriert: 13. September 2010
Beiträge: 6.878
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Danke für die Infos - ist mir aber für den Moment etwas zu komplex wink, werd mich wohl bis letsencrypt gedulden ...


1. Wie bekomme ich hier schnelle Hilfe?
2. HowTo: Fehlersuche bei CMS/ms
---
„First they ignore you, then they laugh at you, then they fight you, then you win.“ Mahatma Ghandi

Offline

#38 16. Mai 2015 20:29

cyberman
Moderator
Ort: Dohna / Sachsen
Registriert: 13. September 2010
Beiträge: 6.878
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Tönt auch interessant

http://www.cacert.org

Hat das schon jemand getestet?


1. Wie bekomme ich hier schnelle Hilfe?
2. HowTo: Fehlersuche bei CMS/ms
---
„First they ignore you, then they laugh at you, then they fight you, then you win.“ Mahatma Ghandi

Offline

#39 16. Mai 2015 20:51

nockenfell
Moderator
Ort: Lenzburg, Schweiz
Registriert: 09. November 2010
Beiträge: 2.807
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Ja, kenne ich. Ich bin in einem Verein - trash.net - tätig, in welchem wir CACert Zertifikate nutzen. Grundsätzlich eigentlich eine gute Sache, da man durch ein Vertrauenssystem autorisiert wird, gewisse Zertifikate für die eigene Domain auszustellen.

Grosser Nachteil: Das Root-Zertifikat von CAcert ist in einem Browser enthalten. Somit kommt trotz gültigem CAcert-Zertifikat eine Fehlermeldung beim Besucher, wenn er nicht das CAcert-Rootzerfitikat bei sich importiert hat. Die Gründe dafür sind mehrschichtig. Die Organisation hatte in der letzten Zeit einige Richtungskämpfe (so habe ich das von Aussen zumindest verstanden). Deshalb wurden sie bisher auch weder von Mozilla oder Google anerkannt.


[dieser Beitrag wurde mit 100% recycled bits geschrieben]
Mein Blog  /   Diverse Links rund um CMS Made Simple
Module: btAdminer, ToolBox

Offline

#40 16. Mai 2015 21:25

Janl
Server-Pate
Ort: Freistadt, Österreich
Registriert: 13. Dezember 2010
Beiträge: 1.075
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Wenn ich in Internet gesucht habe, war klar angegeben dass CAcert nicht besser ist als selbst-signiert. dann kann man besser bei Namecheap ein Comodo positive SSL für etwa € 9 bestellen.

MfG
Jan


Ubuntu 16.04 mit KDE - LAMP

Offline

#41 17. Mai 2015 03:00

cyberman
Moderator
Ort: Dohna / Sachsen
Registriert: 13. September 2010
Beiträge: 6.878
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

nockenfell schrieb:

Grosser Nachteil: Das Root-Zertifikat von CAcert ist in einem Browser enthalten. Somit kommt trotz gültigem CAcert-Zertifikat eine Fehlermeldung beim Besucher, wenn er nicht das CAcert-Rootzerfitikat bei sich importiert hat.

Stimmt, über die Browserwarnung hab ich mich dann schon gewundert hmm ...


1. Wie bekomme ich hier schnelle Hilfe?
2. HowTo: Fehlersuche bei CMS/ms
---
„First they ignore you, then they laugh at you, then they fight you, then you win.“ Mahatma Ghandi

Offline

#42 17. Mai 2015 03:12

cyberman
Moderator
Ort: Dohna / Sachsen
Registriert: 13. September 2010
Beiträge: 6.878
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Janl schrieb:

dann kann man besser bei Namecheap ein Comodo positive SSL für etwa € 9 bestellen.

Hmm, für den .de Server müsste es dann schon 'ne Multi-Domain SSL sein, und das schlägt schon etwas heftiger ins Kontor hmm.

https://www.namecheap.com/security/ssl- … n-ssl.aspx

Die machen es aber auch wieder spannend

https://letsencrypt.org schrieb:

Let’s Encrypt is a new Certificate Authority:
It’s free, automated, and open.
Arriving Mid-2015

Mid-2015 könnte dann auch Q3 bedeuten ...


1. Wie bekomme ich hier schnelle Hilfe?
2. HowTo: Fehlersuche bei CMS/ms
---
„First they ignore you, then they laugh at you, then they fight you, then you win.“ Mahatma Ghandi

Offline

#43 05. Juni 2015 21:44

cyberman
Moderator
Ort: Dohna / Sachsen
Registriert: 13. September 2010
Beiträge: 6.878
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Es geht weiter planmäßig (?) voran ... aktuell wurden die Basisschlüssel und deren Zertifikate von letsencrypt.org erstellt.

https://letsencrypt.org/2015/06/04/isrg-ca-certs.html

Damit fehlt nicht mehr viel zum Start. Wenn die technischen Vorbereitungen abgeschlossen sind, kann es damit los gehen.


1. Wie bekomme ich hier schnelle Hilfe?
2. HowTo: Fehlersuche bei CMS/ms
---
„First they ignore you, then they laugh at you, then they fight you, then you win.“ Mahatma Ghandi

Offline

#44 05. Juni 2015 21:54

Janl
Server-Pate
Ort: Freistadt, Österreich
Registriert: 13. Dezember 2010
Beiträge: 1.075
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Gute Nachrichten warte mit Spannung wann es life geht,

MfG
Jan


Ubuntu 16.04 mit KDE - LAMP

Offline

#45 17. Juni 2015 09:59

Janl
Server-Pate
Ort: Freistadt, Österreich
Registriert: 13. Dezember 2010
Beiträge: 1.075
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben


Ubuntu 16.04 mit KDE - LAMP

Offline

#46 18. Juni 2015 08:37

cyberman
Moderator
Ort: Dohna / Sachsen
Registriert: 13. September 2010
Beiträge: 6.878
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Grrml ... die machen es spannender als einen Krimi.

cyberman schrieb:
Janl schrieb:

dann kann man besser bei Namecheap ein Comodo positive SSL für etwa € 9 bestellen.

Hmm, für den .de Server müsste es dann schon 'ne Multi-Domain SSL sein, und das schlägt schon etwas heftiger ins Kontor hmm.

https://www.namecheap.com/security/ssl- … n-ssl.aspx

Multidomain knappe 80 EUR, für 3 Jahre könnte man dies auf 70 EUR drücken ... finden sich dafür Sponsoren  roll ?


1. Wie bekomme ich hier schnelle Hilfe?
2. HowTo: Fehlersuche bei CMS/ms
---
„First they ignore you, then they laugh at you, then they fight you, then you win.“ Mahatma Ghandi

Offline

#47 18. Juni 2015 09:05

nockenfell
Moderator
Ort: Lenzburg, Schweiz
Registriert: 09. November 2010
Beiträge: 2.807
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Ist Multidomain das gleiche wie Wildcard? Multidomains ist für mehrere Domains wie z.B.
cmsms.de
cmsmadesimple.de
etc.

Wildcards sind für
www.cmsmadesimple.de
www.cmsmadesimple.de/forum

https://casecurity.org/2014/02/26/pros- … tificates/

Ich nehme deshalb an, dass wir ein Wildcardzertifikat brauchen. Dieses kostet dann 89.- Euro pro Jahr bei 3 Jahren Laufzeit


[dieser Beitrag wurde mit 100% recycled bits geschrieben]
Mein Blog  /   Diverse Links rund um CMS Made Simple
Module: btAdminer, ToolBox

Offline

#48 18. Juni 2015 09:34

cyberman
Moderator
Ort: Dohna / Sachsen
Registriert: 13. September 2010
Beiträge: 6.878
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Stimmt, könntest du recht haben - hab da wohl das Beispiel

https://www.digicert.com/ev-multi-domain-ssl.htm

falsch verstanden ...


1. Wie bekomme ich hier schnelle Hilfe?
2. HowTo: Fehlersuche bei CMS/ms
---
„First they ignore you, then they laugh at you, then they fight you, then you win.“ Mahatma Ghandi

Offline

#49 18. Juni 2015 09:51

nockenfell
Moderator
Ort: Lenzburg, Schweiz
Registriert: 09. November 2010
Beiträge: 2.807
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Könnte sein, dass das Wildcard hier inbegriffen ist. Der Preis ist aber auch entsprechend einiges höher. (Verifizierung, Wildcard, ...)


[dieser Beitrag wurde mit 100% recycled bits geschrieben]
Mein Blog  /   Diverse Links rund um CMS Made Simple
Module: btAdminer, ToolBox

Offline

#50 18. Juni 2015 09:52

nockenfell
Moderator
Ort: Lenzburg, Schweiz
Registriert: 09. November 2010
Beiträge: 2.807
Webseite

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

cyberman schrieb:

Multidomain knappe 80 EUR, für 3 Jahre könnte man dies auf 70 EUR drücken ... finden sich dafür Sponsoren  roll ?

Für ein Wildcard könnte ich was sponsern.


[dieser Beitrag wurde mit 100% recycled bits geschrieben]
Mein Blog  /   Diverse Links rund um CMS Made Simple
Module: btAdminer, ToolBox

Offline