SSL oder StartSSL

[loisl]

Hi,

leider kann ich ja nicht nach 3 Buchstaben suchen, aber kann mir jemand einen Link geben, zu einem HowTo für SSL!

In der Doku ist ja nur ein HowTo für selbstsignierte
http://www.isp-control.net/documentation...e_services

Was oder Wohin soll nun ein signiertes SSL-Zertifikat
z.B. StartSSL ---> oder hat dazu jemand bessere alternativen???

Beste Grüsse
loisl

[joximu]

Ich bin nicht ganz sicher, aber es könnte sein, dass jede Distribution so ihre eigenen Orte hat, wo Zertifikate abgelegt werden sollen. In debian ist das /etc/ssl.

Schau sonst in die doku der Pakete (meist /usr/share/doc/...) apachessl oder falls du postfix ssl wolltest halt dort. Andernfalls gibt's ja häufig auch schon vorgefertigte Konfigurationen, da sollte auch drinstehen, wo das Programm die Zertifikate holen soll.

/J

[loisl]

sorry ... vergessen zu schreiben,
aber für mich ist es Standard

ist DEBIAN lenny

Danke und Grüsse
loisl

PS aber es ist doch auch noch was in /etc/apache2 zu ändern???

[joximu]

in /etc/apache2/sites-avalilable hats ein default-ssl als gutes Beispiel, wie das aussieht...

Damit solltest du es hinbekommen...

/J

[the3rdBIT]

Ich warte auf ispCP ω 1.1.0 bis ich SSL aktivieren werde. Denn ich vermute dass ispCP die manuellen Anpassungen bei nachträglicher bearbeitung per Webfrontend verwerfen wird. (Die Config wird ja nach den Daten in der mySQL DB generiert)

Ich kenne bis heute keine wirklich brauchbare kostenlose Alternative zu startSSL.

Tipp: startSSL Anleitung von Heise

[Jones007]

Werden die StartSSL denn nun Browserweit unterstützt oder muss man immernoch erst das Zert in den Speicher des Browsers laden ?
Vor paar Jahren war es ja noch der fall.

Ach btw. Zertifikate, was wir nutzen sind

http://www.psw.net/ssl-zertifikate.cfm

Für nen SSL Controlpanel reicht schon das für 15,- Euro im Jahr somit sichern wir unsere Confixx als auch ISPCP Panels ab. Werden von den Browsern erkannt und man muss nicht erst zustimmen. Günstiger gehts glaub nimmer
Und man kanns 30 Tage erstmal kostenlos Testen

[the3rdBIT]

(04-08-2010 10:30 AM)Jones007 Wrote:  Werden die StartSSL denn nun Browserweit unterstützt oder muss man immernoch erst das Zert in den Speicher des Browsers laden ?

Im neuen Firefox & IE ist StartSSL integriert, in Opera (noch) nicht. Ich verstehe nicht ganz wieso StartSSL integriert ist, und CAcert nicht. Probier mal hier ob's geht!

Die Authentifizierung eines Zertifikatbesitzers bei CAcert ist meiner Meinung nach nicht einfach zu umgehen, trotzdem wurde aber CAcert aus zu wenig Vertrauen von Mozilla nicht akzeptiert. Für StartSSL ist jedoch keine Authentifizierung (nur Prüfung ob Zugriff auf Systemmail Postfächer) nötig und trotzdem wird es von Mozilla akzeptiert...

"Money makes the world go 'round"?!

(04-08-2010 10:30 AM)Jones007 Wrote:  Günstiger gehts glaub nimmer

100% Free: https://www.startssl.com/?app=1
Aber das Zertifikat muss jährlich erneuert werden.