+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+--- Thread: SSL oder StartSSL (/thread-10291.html)
SSL oder StartSSL - loisl - 04-07-2010 05:45 PM
Hi,
leider kann ich ja nicht nach 3 Buchstaben suchen, aber kann mir jemand einen Link geben, zu einem HowTo für SSL!
In der Doku ist ja nur ein HowTo für selbstsignierte
http://www.isp-control.net/documentation/doku.php?id=de:howto:security:create_your_own_ssl_ca_and_secure_multiple_services
Was oder Wohin soll nun ein signiertes SSL-Zertifikat
z.B. StartSSL ---> oder hat dazu jemand bessere alternativen???
Beste Grüsse
loisl
RE: SSL oder StartSSL - joximu - 04-07-2010 05:56 PM
Ich bin nicht ganz sicher, aber es könnte sein, dass jede Distribution so ihre eigenen Orte hat, wo Zertifikate abgelegt werden sollen. In debian ist das /etc/ssl.
Schau sonst in die doku der Pakete (meist /usr/share/doc/...) apachessl oder falls du postfix ssl wolltest halt dort. Andernfalls gibt's ja häufig auch schon vorgefertigte Konfigurationen, da sollte auch drinstehen, wo das Programm die Zertifikate holen soll.
/J
RE: SSL oder StartSSL - loisl - 04-07-2010 06:14 PM
sorry ... vergessen zu schreiben,
aber für mich ist es Standard
ist DEBIAN lenny
Danke und Grüsse
loisl
PS aber es ist doch auch noch was in /etc/apache2 zu ändern???
RE: SSL oder StartSSL - joximu - 04-07-2010 06:16 PM
in /etc/apache2/sites-avalilable hats ein default-ssl als gutes Beispiel, wie das aussieht...
Damit solltest du es hinbekommen...
/J
RE: SSL oder StartSSL - the3rdBIT - 04-08-2010 10:17 AM
Ich warte auf ispCP ω 1.1.0
bis ich SSL aktivieren werde. Denn ich vermute dass ispCP die manuellen Anpassungen bei nachträglicher bearbeitung per Webfrontend verwerfen wird. (Die Config wird ja nach den Daten in der mySQL DB generiert)Ich kenne bis heute keine wirklich brauchbare kostenlose Alternative zu startSSL.
Tipp: startSSL Anleitung von Heise
RE: SSL oder StartSSL - Jones007 - 04-08-2010 10:30 AM
Werden die StartSSL denn nun Browserweit unterstützt oder muss man immernoch erst das Zert in den Speicher des Browsers laden ?
Vor paar Jahren war es ja noch der fall.
Ach btw. Zertifikate, was wir nutzen sind
http://www.psw.net/ssl-zertifikate.cfm
Für nen SSL Controlpanel reicht schon das für 15,- Euro im Jahr somit sichern wir unsere Confixx als auch ISPCP Panels ab. Werden von den Browsern erkannt und man muss nicht erst zustimmen. Günstiger gehts glaub nimmer
Und man kanns 30 Tage erstmal kostenlos Testen
RE: SSL oder StartSSL - the3rdBIT - 04-08-2010 11:34 AM
(04-08-2010 10:30 AM)Jones007 Wrote: Werden die StartSSL denn nun Browserweit unterstützt oder muss man immernoch erst das Zert in den Speicher des Browsers laden ?
Im neuen Firefox & IE ist StartSSL integriert, in Opera (noch) nicht. Ich verstehe nicht ganz wieso StartSSL integriert ist, und CAcert nicht. Probier mal hier ob's geht!
Die Authentifizierung eines Zertifikatbesitzers bei CAcert ist meiner Meinung nach nicht einfach zu umgehen, trotzdem wurde aber CAcert aus zu wenig Vertrauen von Mozilla nicht akzeptiert. Für StartSSL ist jedoch keine Authentifizierung (nur Prüfung ob Zugriff auf Systemmail Postfächer) nötig und trotzdem wird es von Mozilla akzeptiert...
"Money makes the world go 'round"?!
(04-08-2010 10:30 AM)Jones007 Wrote: Günstiger gehts glaub nimmer100% Free: https://www.startssl.com/?app=1
Aber das Zertifikat muss jährlich erneuert werden.