Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Andynium · 27. Dezember 2014 05:33

Genau diesen Artikel hatte NaN bereits weiter oben verlinkt wink ...

Janl · 27. Dezember 2014 11:30

Übersehen . . . .
aber, folgende link kann so einiges sparen!

http://webdesign.about.com/od/ssl/tp/ch … icates.htm

MfG
Jan

Janl · 29. März 2015 00:29

Via Namecheap kann man ein Comodo-Zertifikat kaufen für etwa € 8,- pro Jahr.
Billiger geht nicht. (ich habe eine gekauft)

Wenn man ein Webapplikation absichern will mit https die ohnehin von einer Beschränkten Menge Leute genutzt wird dann genügt ein selbst signiertes Zertifikat denn es verschlüsselt genau so gut.
Für "öffentliche" Webseiten ist ein Zertifikat von einem CA (Certificate Authority) wie Comodo oder Verisign notwendig.

Es gibt auch CAcert.org aber dass ist nicht besser als selbst signiert.

Mit Linux kann man mit openssl diese Zertifikaten inklusive Rootzertifikat selber generieren aber meistens genügen einige Klicks in Paralells Plesk wo es vorbereitet ist.

Es hat mich einiges an Zeit gekostet aber langsam verstehe ich https.

MfG
Jan

Beitrag geändert von Janl (29. März 2015 00:31)

Andynium · 29. März 2015 06:48

Janl schrieb:

Billiger geht nicht. (ich habe eine gekauft)

Danke für die Rückmeldung - gut zu wissen.

Für meinen Teil (sprich das Forum hier) werd ich auf letsencrypt warten ...

Janl · 29. März 2015 09:23

Hallo Cyberman,

letsencrypt geht schon nach vorne, ich habe gestern nach gesehen wie weit diese sind.
Sogar ein "draft" von 83 Seiten runtergeladen, lesen dauert ein wenig.
Mit einige Monaten wird das schon funktionieren.

MfG
Jan

Andynium · 31. März 2015 19:23

Hmm, möglicherweise sollte ich da doch bißl Gas geben - gerade gesehen, dass die .de von PR 6 auf PR 3 runter ist, die .org nur von 8 auf 7 ...

Andynium · 10. April 2015 17:31

cyberman schrieb:

Wenn man mal schaut, wer da alles mit im Boot sitzt, wird man schon darauf achten, dass die Ankündigung eingehalten wird - wäre schon ziemlich peinlich
https://letsencrypt.org

Die Linux-Foundation unterstützt die Plattform jetzt auch logistisch.

http://www.golem.de/news/kostenlose-tls … 13429.html

Janl · 10. April 2015 20:37

Hallo Cyberman,

gerade mal wieder bei linuxfoundation.org rein geschaut, da hat sich die letzte Jahren eine Menge getan!
Ich warte mit Spannung wann LetsEncrypt life geht.

MfG
Jan

Andynium · 11. April 2015 19:22

Janl schrieb:

Ich warte mit Spannung wann LetsEncrypt life geht.

Im Sommer (beginnt kalendarisch am 21.06.2015 und endet am 22.09.2015) big_smile cool ...

Andynium · 03. Mai 2015 00:22

cyberman schrieb:

Janl schrieb:
Ich warte mit Spannung wann LetsEncrypt life geht.
Im Sommer (beginnt kalendarisch am 21.06.2015 und endet am 22.09.2015) ...

https://letsencrypt.org/getinvolved/ schrieb:

Stay tuned for more as we get closer to launching the CA in Q2 2015.

Mit diesem Ziel sollte es ja bald los gehen wink ...

Janl · 03. Mai 2015 09:42

So zu sehen kann es noch ein wenig dauern, der 2. Draft ist erst da.

obwohl ich nich keine Zeit hatte es zu lesen schaut das hier interessant aus:
https://www.owasp.org/index.php/Certifi … ey_Pinning

MfG
Jan

Andynium · 03. Mai 2015 19:59

Danke für die Infos - ist mir aber für den Moment etwas zu komplex wink , werd mich wohl bis letsencrypt gedulden ...

Andynium · 16. Mai 2015 20:29

Tönt auch interessant

http://www.cacert.org

Hat das schon jemand getestet?

nockenfell · 16. Mai 2015 20:51

Ja, kenne ich. Ich bin in einem Verein - trash.net - tätig, in welchem wir CACert Zertifikate nutzen. Grundsätzlich eigentlich eine gute Sache, da man durch ein Vertrauenssystem autorisiert wird, gewisse Zertifikate für die eigene Domain auszustellen.

Grosser Nachteil: Das Root-Zertifikat von CAcert ist in einem Browser enthalten. Somit kommt trotz gültigem CAcert-Zertifikat eine Fehlermeldung beim Besucher, wenn er nicht das CAcert-Rootzerfitikat bei sich importiert hat. Die Gründe dafür sind mehrschichtig. Die Organisation hatte in der letzten Zeit einige Richtungskämpfe (so habe ich das von Aussen zumindest verstanden). Deshalb wurden sie bisher auch weder von Mozilla oder Google anerkannt.

Janl · 16. Mai 2015 21:25

Wenn ich in Internet gesucht habe, war klar angegeben dass CAcert nicht besser ist als selbst-signiert. dann kann man besser bei Namecheap ein Comodo positive SSL für etwa € 9 bestellen.

MfG
Jan

Andynium · 17. Mai 2015 03:00

nockenfell schrieb:

Grosser Nachteil: Das Root-Zertifikat von CAcert ist in einem Browser enthalten. Somit kommt trotz gültigem CAcert-Zertifikat eine Fehlermeldung beim Besucher, wenn er nicht das CAcert-Rootzerfitikat bei sich importiert hat.

Stimmt, über die Browserwarnung hab ich mich dann schon gewundert hmm ...

Andynium · 17. Mai 2015 03:12

Janl schrieb:

dann kann man besser bei Namecheap ein Comodo positive SSL für etwa € 9 bestellen.

Hmm, für den .de Server müsste es dann schon 'ne Multi-Domain SSL sein, und das schlägt schon etwas heftiger ins Kontor hmm .

https://www.namecheap.com/security/ssl- … n-ssl.aspx

Die machen es aber auch wieder spannend

https://letsencrypt.org schrieb:

Let’s Encrypt is a new Certificate Authority:
It’s free, automated, and open.
Arriving Mid-2015

Mid-2015 könnte dann auch Q3 bedeuten ...

Andynium · 05. Juni 2015 21:44

Es geht weiter planmäßig (?) voran ... aktuell wurden die Basisschlüssel und deren Zertifikate von letsencrypt.org erstellt.

https://letsencrypt.org/2015/06/04/isrg-ca-certs.html

Damit fehlt nicht mehr viel zum Start. Wenn die technischen Vorbereitungen abgeschlossen sind, kann es damit los gehen.

Janl · 05. Juni 2015 21:54

Gute Nachrichten warte mit Spannung wann es life geht,

MfG
Jan

Janl · 17. Juni 2015 09:59

Geht nach vorne!
https://letsencrypt.org/2015/06/16/lets … edule.html

Andynium · 18. Juni 2015 08:37

Grrml ... die machen es spannender als einen Krimi.

cyberman schrieb:

Janl schrieb:
dann kann man besser bei Namecheap ein Comodo positive SSL für etwa € 9 bestellen.
Hmm, für den .de Server müsste es dann schon 'ne Multi-Domain SSL sein, und das schlägt schon etwas heftiger ins Kontor .
https://www.namecheap.com/security/ssl- … n-ssl.aspx

Multidomain knappe 80 EUR, für 3 Jahre könnte man dies auf 70 EUR drücken ... finden sich dafür Sponsoren roll ?

nockenfell · 18. Juni 2015 09:05

Ist Multidomain das gleiche wie Wildcard? Multidomains ist für mehrere Domains wie z.B.
cmsms.de
cmsmadesimple.de
etc.

Wildcards sind für
www.cmsmadesimple.de
www.cmsmadesimple.de/forum

https://casecurity.org/2014/02/26/pros- … tificates/

Ich nehme deshalb an, dass wir ein Wildcardzertifikat brauchen. Dieses kostet dann 89.- Euro pro Jahr bei 3 Jahren Laufzeit

Andynium · 18. Juni 2015 09:34

Stimmt, könntest du recht haben - hab da wohl das Beispiel

https://www.digicert.com/ev-multi-domain-ssl.htm

falsch verstanden ...

nockenfell · 18. Juni 2015 09:51

Könnte sein, dass das Wildcard hier inbegriffen ist. Der Preis ist aber auch entsprechend einiges höher. (Verifizierung, Wildcard, ...)

nockenfell · 18. Juni 2015 09:52

cyberman schrieb:

Multidomain knappe 80 EUR, für 3 Jahre könnte man dies auf 70 EUR drücken ... finden sich dafür Sponsoren ?

Für ein Wildcard könnte ich was sponsern.

Forum für CMS/made simple

#26 27. Dezember 2014 05:33

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#27 27. Dezember 2014 11:30

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#28 29. März 2015 00:29

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#29 29. März 2015 06:48

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#30 29. März 2015 09:23

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#31 31. März 2015 19:23

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#32 10. April 2015 17:31

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#33 10. April 2015 20:37

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#34 11. April 2015 19:22

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#35 03. Mai 2015 00:22

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#36 03. Mai 2015 09:42

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#37 03. Mai 2015 19:59

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#38 16. Mai 2015 20:29

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#39 16. Mai 2015 20:51

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#40 16. Mai 2015 21:25

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#41 17. Mai 2015 03:00

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#42 17. Mai 2015 03:12

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#43 05. Juni 2015 21:44

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#44 05. Juni 2015 21:54

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#45 17. Juni 2015 09:59

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#46 18. Juni 2015 08:37

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#47 18. Juni 2015 09:05

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#48 18. Juni 2015 09:34

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#49 18. Juni 2015 09:51

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#50 18. Juni 2015 09:52

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Fußzeile des Forums