[WLANnews] TLS für hamburg.freifunk.net

Jens Nachtigall nachtigall at web.de
So Jun 30 20:10:46 CEST 2013


Hallo Andre,

ich leite deine Mail gleich nochmal explizit an den Mail-Admin von
freifunk.net weiter (darum auch full quote hier). Ich würde euch statt
StartSSL auch Gandi empfehlen. Ein Zertifikat kostet 10 Euro im Jahr:
http://en.wikipedia.org/wiki/Gandi#Business_model
http://en.gandi.net/ssl

Als Validierungmöglichkeit steht euch dort auch zur Verfügung, eine
bestimmte Datei auf euren Webserver zu packen. Das wäre sicherlich das
beste, weil ihr könnt es einfach selber machen.

Wenn es Mail sein *muss*, bei Gandi würde die zu validierende Adresse
admin at freifunk.net lauten. Ein weiterleiten der Mail,
webmaster at freifunk.net und postmaster at freifunk.net sind bestimmt auch
eingerichtet, sollte sicherlich kein Problem sein.

Viele Grüße,
Jens


Am 29.06.2013 10:43, schrieb Andre Schmidt:
> Moinsen freifunk.net Admins,
> 
> Ist es möglich von Euch ein SSL-Zertifikat für hamburg.freifunk.net zu bekommen? Wir erzählen den Leuten immer, nutzt TLS, bieten es aber selbst noch gar nicht für die Webseite an (auch wenn es praktisch kaum relevant ist, macht es keinen guten Eindruck). ;)
> 
> Falls das nicht möglich ist und wir uns selbst drum kümmern müssen: 
> Ich nutze zwar selbst CACert und finde das auch gut, auf Grund der mangelnden browser-Integration können wir das dem Durschnittsbenutzer aber nicht zumuten. Eine Fehlermeldung würde eher Abschreckend wirken.
> Dann habe ich mich testweise mal bei StartSSL angemeldet für ein kostenloses Zertifikat. Die möchten dann aber, dass man seine Zuständigkeit über die Domäne belegt indem man Zugriff auf eine der folgenden Adressen hat (Subdomänen akzeptieren sie nicht):
> postmaster at freifunk.net
> hostmaster at freifunk.net
> webmaster at freifunk.net
> Könntet ihr das ggf. weiter leiten?
> Für alternative Ideen sind wir auch gerne zu haben
> 
> Danke & schönes Wochenende,
> andre




Mehr Informationen über die Mailingliste WLANnews