News Server-Zertifikate: Let's Encrypt startet im September durch

[fethomm]

Gerade im privaten Bereich gibt es immer noch viele Webseiten ohne ausreichende Absicherung. Damit will das Projekt Let's Encrypt aufräumen. Dahinter steht die gemeinnützige Organisation Internet Security Research Group (ISRG), die sich für ihr Vorhaben Unterstützung bei der Linux Foundation gesichert hat.

Zur News: Server-Zertifikate: Let's Encrypt startet im September durch

 

[M-X]

Prinzipiell ja ne gute idee. Wer allerdings schon Probleme hat ein SSL/TLS Cert zu installieren sollte auch keine Website betreiben. Das es neben STARTSSL jetzt noch eine freeCA geben soll ist aber trotzdem sinvoll. Die Preise die manche CAs für Zertifikate verlangen sind lächerlich.

 

[FrAGgi]

Also wenn man einen Webhoster wie beispielsweise All-Inkl nutzt und dann auf StartSSL zurückgreift, kann ich nicht nachvollziehen, dass die Einrichtung einen ganzen Vormittag dauern soll, wie in der News geschildert.
Sonst sehe ich aber auch nur positives bei der Aktion.

 

[CvH]

Herrlich, endlich gibt es mal ne echte alternative zu Bezahl Zertifikaten.

 

[Domi83]

Ich stimme meinem Vorredner zu. Die Preise sind teilweise echt der Hammer. In anderen Ländern bekomme ich SSL Zertifikate für meine Homepage zu weit günstigeren Preisen. Wer dann auch noch ein Zertifikat haben möchte welches für mehrere Domains und auch noch Wildcard Fähig ist, zahlt dann mal eben einige hundert Euro für ein Jahr

Habe ich das richtig gelesen, die Zertifikate sollen auch verlängerbar sein?! An sich ist das bei MIME Zertifikaten für E-Mails gar nicht verkehrt. Klar leidet die Sicherheit darunter, aber so muss man dann nicht nach 10 Jahren im E-Mail System für eine Adresse 10 Zertifikate drin haben

Gruß, Domi

Nachtrag: @FrAGgi, aber mit startssl.com kann (vermutlich) nicht jeder umgehen Aber sonst stimme ich dir zu, startssl.com ist eine schöne Alternative. Vor allem, wenn man ein Wildcard Zertifikat für mehrere Domains haben möchte.

 

[El_Sheepy]

Ich stelle mir so ein bisschen die frage nach der Legitimierung beim erstellen der Zertifikate.
Weil momentan klingt das für mich nach einem super einfallstor für viren/trojaner und andere schadsoftware weil sich jeder depp mal eben so nen zertifikat holen kann und dass dann auch noch von meinem Browser aktzeptiert wird.

Und wem es zu kompliziert ist auf ner Linux möhre nen SSL Zertifikat einzurichten, der soll doch einfach nen Windows Server nehmen!

 

[Smagjus]

Kleiner Tippfehler im Artikel:

Webseite mit TSL zu schützen

 

[XimeX]

Hier gibts einen super Videovortrag wie das alles funktioniert bzw was noch alles geplant ist:
https://www.youtube.com/watch?v=pd-h8WOiI8A

 

[kling1]

Prinzipiell ja ne gute idee. Wer allerdings schon Probleme hat ein SSL/TLS Cert zu installieren sollte auch keine Website betreiben.

ist aber trotzdem aufwendiger statt es einefach ein script machen zu lassen

 

[ConiKost]

Kein Wildcard

 

[MusicJunkie666]

Ich stelle mir so ein bisschen die frage nach der Legitimierung beim erstellen der Zertifikate.
Weil momentan klingt das für mich nach einem super einfallstor für viren/trojaner und andere schadsoftware weil sich jeder depp mal eben so nen zertifikat holen kann und dass dann auch noch von meinem Browser aktzeptiert wird.

Und das ist heute in irgend einer Weise anders? Nein, auch jetzt schon kann jeder sich ein Zertifikat von StartSSL holen - gratis und ohne Nachfrage.

Und wem es zu kompliziert ist auf ner Linux möhre nen SSL Zertifikat einzurichten, der soll doch einfach nen Windows Server nehmen!

Ich neige zwar dazu, dir da zuzustimmen, allerdings wird auch kein Erfahrener Administrator (zu denen ich mich zähle) unglücklich sein, wenn er sich den Aufwand für die kleine private Webseite sparen kann.

 

[Sithys]

Es gibt doch echte Comodo SSL Zertifikate für unter 5€ pro Jahr... wofür brauch ich da ein gratis Zertifikat?

 

[Enigma]

Definier: "echt"

 

[fethomm]

Es gibt doch echte Comodo SSL Zertifikate für unter 5€ pro Jahr... wofür brauch ich da ein gratis Zertifikat?

Dazu nur soviel: https://plus.google.com/+KristianKöhntopp/posts/Guu2dPJjm3t

 

[Sithys]

https://www.ssls.com/ssl-certificates/comodo-positivessl

Danke für den Link fethomm! :-)

 

[M-X]

Es gibt doch echte Comodo SSL Zertifikate für unter 5€ pro Jahr... wofür brauch ich da ein gratis Zertifikat?

Warum soll ich überhaupt iwas für ein Zertifikat zahlen? Was macht den ein Comdo cert besser als ein STARTSSL cert?

 

[Cool Master]

Ich sage immer wenn man seinen eigenen Server hat sollte man sich auch ein richtiges Zertifikat kaufen und das ist ein Wildcard Zertifikat. Klar wenn man nur eine Seite hat brauch man das nicht aber wenn man deutlich mehr hat z.B. Webmail, Piwik, Webseite, Postfixadmin usw. ist es einfach besser ein Wildcard Zerti zu kaufen und so teur sind die auch nicht. Die gibt es schon ab rund 11 Euro im Monat.

 

[-Firebat-]

11€ im Monat?! Das finde ich ziemlich teuer. 1x bei StartSSL registrieren, den kostenpflichtigen Nachweis für, ich meine 64€ pro Jahr (€dit: 60$ sind es), erbringen und du kannst beliebig viele Wildcard-Certs ausstellen...

 

[hamuchen]

Ich habe ein hohes Vertrauen, wenn Abkürzungen wie ACME verwendet werden.

Grüße
hamu

 

[Cool Master]

Wie gesagt ob ich nun 49 € oder 60 € im Monat zahle wo ist da das Problem? Ich finde 11 € nicht die Welt und das ist für die Jahreslaufzeit. Man kann das ganze auch für rund 8 Euro bekommen wenn man gleich 3 Jahre wählt. In meinem Fall kann ich halt alles bequem direkt bei Hetzner machen und dafür zahle ich gerne ein zwei Euro mehr.