[sage] vhost ohne TLS bei SNI

Dirk Wetter dirk.wetter at guug.de
Wed Feb 12 16:10:53 CET 2014


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Am 02/12/2014 01:02 PM, schrieb Joerg Dorchain:
> On Wed, Feb 12, 2014 at 12:54:38PM +0100, Stefan Neufeind wrote:
>>
>> Problem dürfte das dort dann benötigte Zertifikat mit Wildcard für das
>> ganze Internet sein um beim User keine Warnings anzuzeigen.
>> Aber um das dann von einer CA signiert zu bekommen könnte man ja
>> vielleicht auch mal ein Crowdfunding aufsetzen *hrhr* um das "kaputte"
>> System von Vertrauen gegenüber CAs mal zu einem Abschluß zu bringen.
>
> CAcert geht. Oder man investiert 20USD in ein billigst
> Zertifikat. Gut, schoen ist anders.

So wie der hier? DIe verkaufen sogar für 5 Jahre, fragt sich
wie lange noch ;-)

https://www.ssllabs.com/ssltest/analyze.html?d=psw.net&hideResults=on

BG, Dirk
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.19 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/

iD8DBQFS+479WZzt6LgYwDkRApIJAKCtfkwu9rIKdasWDtlMN1/RCZBmiACfQO+K
1JlBEbJtu4pUB6yT7/ASxqM=
=f6Bx
-----END PGP SIGNATURE-----




More information about the SAGE mailing list