News Server-Zertifikate: Let's Encrypt startet im September durch

[Der-Orden-Xar]

https ist halt ein schwieriges Thema.
Ein anderes Forum in dem ich Unterwegs bin hat zwar trotz Werbeabhänigkeit https optional überall aktiv, aber nicht auf den angebundenen uploadserver, was natürlich zu Problemen mit Mixed Content führen kann.

Und dann gibt es noch seiten wie die süddeutsche, wo die .css-Datei auf einer Unterseite ohne TLS liegt und dementsprechend die Seite nur ohne TLS oder mit deaktiven Mixed-Contend-Blocker nutzbar ist.
Beides bestimmt nicht im Sinne des Menschen, dass die süddeutsche an sich via https aufrufbar ist.

Eine weitere "tolle" Seite habe ich heute via SSLLabs gefunden: awmag.dollarbank.com (ka was dahinter steckt)
SHA2 Zertifikat, was wohl heißen soll, das da jemand im Jahr 2015 angekommen ist, ABER
Als höchstes nur TLS 1.0, SSL 2 & 3 aktiv (also doch eher letztes Jahrtausend von der Sicherheit her), RC4 aktiv, kein FS,...

Also man kann dabei viel falsch machen, und die Zeit will sich eben kaum jemand nehmen, der nur Fotos von einem essen auf einem eigenen Blog haben möchte^^

 

[Fragger911]

Persönlich betrifft mich das Thema in meinem Computeralltag nicht (oder solltes das?), ich lese solche Artikel trotzdem interessiert.
Die Entwicklung ist definitiv zu begrüßen und ich wünsche Viel Erfolg.

Allerdings kam ich mir bei der Zeile...
"Für die Verwaltung setzt das Projekt auf das Protokoll Automated Certificate Management Environment (ACME)."
...etwas verunsichert vor, weckt es doch einige Assoziationen zu dem Hersteller teilweise abstrakter Apparate und Hilfmittel in Cartoons.

Hinweis #1


Bestimmt alles nur ein dummer Zufall

 

[[n]ARC]

Mal eine Frage aus dem Busch, wie kann ein normal Sterblich auf seinem Managed Server zum laufen bringen? Wo kann ich mich registrieren und ein Zertifikat abholen? Oder muss ich doch ein Servercrack sein um das Ding zum laufen zu bekommen. Würde gerne eine Domain über SSL Verschlüsseln, die News ist toll, aber wie mache ich das den nun?

 

[Der-Orden-Xar]

Es soll wohl "Idioten sicher" sein, vorausgesetzt ein "Idiot" kann ein paar Dinge auf seinem Server nach Anleitung installieren/Einrichten.
Nur gab es ein paar Verzögerungen, deswegen war mein letzter Stand vor heute, dass LE irgendwann im November starten soll. Aktuell sit der Stand "In Limited Beta"
Also entweder warten oder zu den Israelis oder Chinesen gehen für ein Zertifikat ohne Zahlen zu müssen.

 

[tiash]

Wenn alles nach Plan läuft sollte nächste Woche die Beta verlassen werden.