Let's Encrypt - HTTPS reloaded? (Sonstige Beiträge (auch Spaß und Sinnloses))

[thread]19952[/thread]

Let's Encrypt - HTTPS reloaded?

Tags: spass sinnloses Verschlüsselung Ähnliche Threads

Leser: 13

Articles: hide open all | hide show old branches

+5 replies
kristian

2016-01-12 22:26

User since
2005-04-14
684 Artikel
BenutzerIn

Hallo,

die Geschichte mus ich im Moment parken, so Leid es mir tut

Guckst du:
Let's Encrypt
Bedienung
Technik

Die Zielsetzung ist, sichere Datenübertragung für Jedermann zum Null-Tarif.

Ich habe eine knappe Stunde in den Installationsversuch inverstiert, erfolglos aber mein Fehler, verbogene Apache können da nicht funktionieren.
Für eine Testeinrichtung usw. fehlt mir gerade die Zeit.

Ich werde aber zum Monatsende zwangsweise in die Thematik involviert, da macht mein swizer Lieblingshoster ein Update und damit die ganze Sweiz [[un][heimlich][ ][un]]sicher.

Ich würde mich freuen, wenn das Thema sonst noch irgendwo Interesse findet.

Gruß
Kristian
- +3 replies
- jan
  
  2016-01-12 22:58
  
  User since
  2003-08-04
  2536 Artikel
  ModeratorIn
  
  Ich finde die Idee dahinter nett, mag aber die Idee von automagischen Dingen in einem live-system gar nicht. Durch die 3-Monatsgültigkeit ist das aber entweder wartungsintensiv oder automatisiert. Beides meh.
  
  Zudem, finde ich, sind sie etwas spät. Früher war SSL teuer, heute ist kommerzielles SSL bei < 10 Euro / Jahr.
  
  Du brauchst übrigens nicht die Software zwingend auf dem Server selbst, Du kannst auch manuell erzeugen und dann manuell installieren ... ist halt nur alle 90 Tage ein Eingriff.
  - +2 replies
  - kristian
    
    2016-01-12 23:38
    
    User since
    2005-04-14
    684 Artikel
    BenutzerIn
    
    2016-01-12T21:58:17 jan
    Du brauchst übrigens nicht die Software zwingend auf dem Server selbst
    
    So weit ich es im Moment sehe stimmt das nicht.
    Zur Installation bzw. Zertifikation wird die Domain (zwangsweise - was aber auch richtig ist) geprüft. Du musst ermöglichen, dass Dateien auf dem Server generiert werden und über die Domain auslesbar sind, ähnlich der google_[a-f0-9]{8,12}.html Dateien.
    
    EDIT: Es gibt zwar die Möglichkeit eines Verwaltungsservers, für alle "(d|m)einer" Domains, aber der ist auch wieder "live".
    Last edited: 2016-01-12 23:44:19 +0100 (CET)
    - jan
      
      2016-01-13 00:55
      
      User since
      2003-08-04
      2536 Artikel
      ModeratorIn
      
      Ja; Validierungsdateien brauchst Du immer noch, aber nicht mehr den le-client auf dem server und in deinen config-Dateien ;)
      
      https://www.tty1.net/blog/2015/using-letsencrypt-i...
- pq
  
  2016-01-13 01:41
  
  User since
  2003-08-04
  12208 Artikel
  Admin1
  
  ich kam ganz gut mit dem client hier klar, wurde mir empfohlen: https://github.com/kuba/simp_le
  
  braucht keine root-rechte, aber schreibrechte auf ein verzeichnis im document root, und natürlich da, wo die certs hingepackt werden sollen.
  Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
  lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem

View all threads created 2016-01-12 22:26.