[WLANnews] Fwd: Freifunk Vernetzungstreffen 08.01.2013

[Ruben Kelevra]

Klingt an sich cool, läuft das dann mit Unterzertifikaten für jede
Subdomain? Sorry kenn mich technisch da nicht so aus ... (=


LG Ruben

Am 8. Februar 2013 18:55 schrieb Jan Lühr <ff at stephan.homeunix.net>:
> Hallo,
>
> Am 08.01.2013 um 17:54 schrieb Juergen Neumann:
>
>> Hallo Jan,
>>
>>> Kurz ein danke an dieser Stelle - wir haben seid Jahren gute Erfahrungen mit dem DNS-Delegation-Service gemacht.
>>
>> Prima, da wird sich Werner sicher freuen das zu hören. :)
>>
>>> Uns macht jedoch das SSL-Deployment ein wenig Kopfzerbrechen: Wir
>>> würden gerne SSL auf kbu.freifunk.net anbieten.  Aktuell stehen wir vor
>>> dem Problem, dass Cacert-Zertifikate in vielen Umgebungen nicht
>>> validiert werden können (fehledens Root-Zertifikat - Hinweis
>>> verschreckt Surfer) und StartSSL-Keine Zertifikate für sub- &
>>> subsub-Domains ausstellt. Hast Du eine Empfehlung für ein Deployment?
>>
>> Das Blöde ist, dass das CAcert root cert immer noch nicht per default in
>> den Browsern enthalten ist. Dafür sollten wir uns zumindest bei firefox,
>> chrome etc. alle gemeinsam einsetzen! Ansonsten ist das "Angebot" dort
>> m.E.n. wirklich am Besten.
>>
>> Wenn wir eine etabliertere Lösung wollen, werden wir nicht umhin kommen
>> für freifunk.net eine Organisation-CA bei einem kommerziellen Anbieter
>> zu beantragen/kaufen.
>>
>> => Kennt denn jemand ein entsprechende Firma, die uns über den
>> Förderverein da ein günstiges/kostenloses Angebot machen würde?
>>
>
> Soweit ich verstehe, bietet StartSSL für 59,90$ (ca. 45€) jährlich an, beliebige Zertifikate für eine Domain auszustellen.
> Diese Summe sollte eigentlich über Sponsoren finanzierbar sein. Wir können Details ggf. auf dem WCW ansprechen.
>
> Hat jmd. von Euch Erfahrungen mit StartSSL Verified v2 gemacht? Ich bin mir nicht sicher, dass dieses Angebot für unser deployment-Szenario passt...
>
> Alles Gute
> Jan
> _______________________________________________
> WLANnews mailing list
> WLANnews at freifunk.net
> Abonnement abbestellen? -> http://lists.freifunk.net/mailman/listinfo/wlannews-freifunk.net
>
> Weitere Infos zu den freifunk.net Mailinglisten und zur An- und Abmeldung unter http://freifunk.net/mailinglisten