Hallo Jürgen,<br><br>ein kostenloses SSL Cert, welches in den meisten Browsern enthalte ist, gibts bei:<br><a href="http://www.startssl.com">http://www.startssl.com</a><br><br>Viele Grüße<br>Thomas<br><br><div class="gmail_quote">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
------------------------------<br>
<br>
Message: 3<br>
Date: Tue, 08 Jan 2013 17:54:29 +0100<br>
From: Juergen Neumann <<a href="mailto:j.neumann@junes.eu">j.neumann@junes.eu</a>><br>
To: Bonn und Umgebung Allgemeine Mailingliste zum Freifunk Köln<br>
        <<a href="mailto:freifunk-bonn@lists.bonn.freifunk.net">freifunk-bonn@lists.bonn.freifunk.net</a>>, Neues zu       WLAN<br>
        <<a href="mailto:wlannews@freifunk.net">wlannews@freifunk.net</a>><br>
Subject: Re: [WLANnews] Fwd: Freifunk Vernetzungstreffen 08.01.2013<br>
Message-ID: <1357664069.2825.31.camel@junes.haus.k9><br>
Content-Type: text/plain; charset="UTF-8"<br>
<br>
Hallo Jan,<br>
<br>
> Kurz ein danke an dieser Stelle - wir haben seid Jahren gute Erfahrungen mit dem DNS-Delegation-Service gemacht.<br>
<br>
Prima, da wird sich Werner sicher freuen das zu hören. :)<br>
<br>
> Uns macht jedoch das SSL-Deployment ein wenig Kopfzerbrechen: Wir<br>
> würden gerne SSL auf <a href="http://kbu.freifunk.net" target="_blank">kbu.freifunk.net</a> anbieten.  Aktuell stehen wir vor<br>
> dem Problem, dass Cacert-Zertifikate in vielen Umgebungen nicht<br>
> validiert werden können (fehledens Root-Zertifikat - Hinweis<br>
> verschreckt Surfer) und StartSSL-Keine Zertifikate für sub- &<br>
> subsub-Domains ausstellt. Hast Du eine Empfehlung für ein Deployment?<br>
<br>
Das Blöde ist, dass das CAcert root cert immer noch nicht per default in<br>
den Browsern enthalten ist. Dafür sollten wir uns zumindest bei firefox,<br>
chrome etc. alle gemeinsam einsetzen! Ansonsten ist das "Angebot" dort<br>
m.E.n. wirklich am Besten.<br>
<br>
Wenn wir eine etabliertere Lösung wollen, werden wir nicht umhin kommen<br>
für <a href="http://freifunk.net" target="_blank">freifunk.net</a> eine Organisation-CA bei einem kommerziellen Anbieter<br>
zu beantragen/kaufen.<br>
<br>
=> Kennt denn jemand ein entsprechende Firma, die uns über den<br>
Förderverein da ein günstiges/kostenloses Angebot machen würde?<br>
<br>
LG<br>
<br>
Juergen<br>
<br></blockquote></div><br>