Hallo zusammen,

das Problem liegt tatsächlich darin begründet, dass das Zertifikat nicht zur 
Domain passt ;)

Gibt es keine Möglichkeit ein Let's Encrypt Zertifikat zu verwenden?

https://letsencrypt.org/

Wahrscheinlich ist trolug.de aber "reiner Webspce", daher kann man nicht 
einfach einen Zertifikats-Bot wie von Let's Encrypt verwenden ...

Kürzlich hatte ich eine neue nur Domain über Strato beauftragt. Dort war sogar 
ein eigenes, individuelles Zertifikat enthalten. Geht ja heute auch nicht mehr 
ohne. Kosten sind glaube ich gleich oder geringer als bei DF. Mailbox ist auch 
enthalten.

Andere Alternativewäre noch von woanders per Reverse-Proxy, z.B. HAProxy auf 
den Webspace zu zeigen und dann im HAProxy die Zertifikate zu verwalten. Die 
Lösung ist aber Kanonen auf Spatzen. Kostet aber auch wenn man eine AWS oder 
Google Compute dafür nimmt.

Gruß

Christian


 





----- Original Message -----
From: "Jonas Stein" <[email protected]>
To: [email protected]
Sent: Wednesday, November 15, 2017 11:55:32 AM
Subject: Re: [Trolug] HTTPS-Error

Hallo,

> da ich nicht weiß, wer zuständig ist, die Info an alle, daß sich die 
> TroLUG-Website unter https unschön meldet, s. Anlage. Ich weiß nicht seit 
> wann, da ich im FX eine Ausnahmeregel definiert hatte. War jetzt nochmal auf 
> das Problem gestoßen und wollte bei der Gelegenheit nun mal darauf hinweisen.

Vielen Dank für die Info, ich betreibe die Webseite.
Ich glaube das Problem liegt darin, dass wir das Providerzertifikat
verwenden, es ist kostenlos für alle Domains verfügbar.
Das ist dann verschlüsselt, aber die Identität der trolug.de ist nicht
gesichert. Ein SSL Zertifikat, mit dem man die nächsten Jahre Ruhe hat,
kostet sehr viel.
https://www.df.eu/de/ssl-zertifikate/

Das Problem betrifft sehr viele Seiten:

https://www.startpage.com/do/dsearch?query=Your+connection+is+not+secure&cat=web&pl=opensearch

Ob die umstrittene Entscheidung von Mozilla so gut war, weiß ich nicht.

Ich habe keine gute Lösung. Wenn jemand eine Lösung hat gerne her damit.

ps: Ohne SSL gehts natürlich auch ohne Warnung: http://trolug.de/

Beste Grüße,

-- 
Jonas Stein
_______________________________________________
Trolug_trolug.de mailing list
[email protected]
https://ml01.ispgateway.de/mailman/listinfo/trolug_trolug.de
_______________________________________________
Trolug_trolug.de mailing list
[email protected]
https://ml01.ispgateway.de/mailman/listinfo/trolug_trolug.de

Antwort per Email an