[WLANnews] TLS für hamburg.freifunk.net

[Ruben Kelevra]

Hallo Matthias,

das wirst du nicht erreichen. Eine Fehlermeldung für den
Durchschnittsuser geht ganz klar in die Richtung Abschreckung und
nicht Aufklärung.

Ich will das bestehende System auch ungern unterstützen aber CAcert
ohne Eintragung der Root-Zertifikate von den Browserherstellern ist
einfach der falsche Weg.


LG Ruben

Am 30. Juni 2013 22:36 schrieb Matthias Marx <matthias.marx at tuhh.de>:
> Moin,
>
> ich bin für cacert :) und die Fehlermeldung sollte dem Durchschnittsnutzer
> erklärt werden.
>
> Gruß
> kantorkel
>
>
> Zitat von Jens Nachtigall <nachtigall at web.de>:
>
>
>> Hallo Andre,
>>
>> ich leite deine Mail gleich nochmal explizit an den Mail-Admin von
>> freifunk.net weiter (darum auch full quote hier). Ich würde euch statt
>> StartSSL auch Gandi empfehlen. Ein Zertifikat kostet 10 Euro im Jahr:
>> http://en.wikipedia.org/wiki/Gandi#Business_model
>> http://en.gandi.net/ssl
>>
>> Als Validierungmöglichkeit steht euch dort auch zur Verfügung, eine
>> bestimmte Datei auf euren Webserver zu packen. Das wäre sicherlich das
>> beste, weil ihr könnt es einfach selber machen.
>>
>> Wenn es Mail sein *muss*, bei Gandi würde die zu validierende Adresse
>> admin at freifunk.net lauten. Ein weiterleiten der Mail,
>> webmaster at freifunk.net und postmaster at freifunk.net sind bestimmt auch
>> eingerichtet, sollte sicherlich kein Problem sein.
>>
>> Viele Grüße,
>> Jens
>>
>>
>> Am 29.06.2013 10:43, schrieb Andre Schmidt:
>>>
>>> Moinsen freifunk.net Admins,
>>>
>>> Ist es möglich von Euch ein SSL-Zertifikat für hamburg.freifunk.net zu
>>> bekommen? Wir erzählen den Leuten immer, nutzt TLS, bieten es aber selbst
>>> noch gar nicht für die Webseite an (auch wenn es praktisch kaum relevant
>>> ist, macht es keinen guten Eindruck). ;)
>>>
>>> Falls das nicht möglich ist und wir uns selbst drum kümmern müssen:
>>> Ich nutze zwar selbst CACert und finde das auch gut, auf Grund der
>>> mangelnden browser-Integration können wir das dem Durschnittsbenutzer aber
>>> nicht zumuten. Eine Fehlermeldung würde eher Abschreckend wirken.
>>> Dann habe ich mich testweise mal bei StartSSL angemeldet für ein
>>> kostenloses Zertifikat. Die möchten dann aber, dass man seine Zuständigkeit
>>> über die Domäne belegt indem man Zugriff auf eine der folgenden Adressen hat
>>> (Subdomänen akzeptieren sie nicht):
>>> postmaster at freifunk.net
>>> hostmaster at freifunk.net
>>> webmaster at freifunk.net
>>> Könntet ihr das ggf. weiter leiten?
>>> Für alternative Ideen sind wir auch gerne zu haben
>>>
>>> Danke & schönes Wochenende,
>>> andre
>>
>>
>>
>> _______________________________________________
>> WLANnews mailing list
>> WLANnews at freifunk.net
>> Abonnement abbestellen? ->
>> http://lists.freifunk.net/mailman/listinfo/wlannews-freifunk.net
>>
>> Weitere Infos zu den freifunk.net Mailinglisten und zur An- und Abmeldung
>> unter http://freifunk.net/mailinglisten
>
>
>
>
> _______________________________________________
> WLANnews mailing list
> WLANnews at freifunk.net
> Abonnement abbestellen? ->
> http://lists.freifunk.net/mailman/listinfo/wlannews-freifunk.net
>
> Weitere Infos zu den freifunk.net Mailinglisten und zur An- und Abmeldung
> unter http://freifunk.net/mailinglisten