warum das für mich nicht in Frage käme: man muss ein Blob einer kleinen ausländischen Firma ausführen...
ah, das hab ich wohl dann überlesen...
nevertheless, nachdem man schon LE hat, würde ich das Thema weeeeiit hinten priorisieren - aber die Priorisierung war ja schon immer ein Mysterium bei LC, zumal bei Sachen die schon seit längerem laut eigener Aussage fertig sein sollten. 
nevertheless, nachdem man schon LE hat, würde ich das Thema weeeeiit hinten priorisieren)
ich nicht, ich bevorzuge startssl (das schon seit jahren mit class 2)
einfach weil die zertifikate eine längere laufzeit haben (klar wenn es automatisiert ist macht es keinen unterschied)
allerdings kannst du mit den le zertifikaten sowas wie hpkp nicht gescheit umsetzten (lange lebenszeit des headers (wird empfohlen) ist nicht möglich)
zum anderen sind alternativen nie verkehrt
allerdings kannst du mit den le zertifikaten sowas wie hpkp nicht gescheit umsetzten (lange lebenszeit des headers (wird empfohlen) ist nicht möglich)
Das ist falsch - es wird ja der Hash vom Key veröffentlicht, und nicht der vom Zertifikat. Wie lange der Key gültig bleibt kann im Grunde jeder selber entscheiden... HPKP ist also durchaus mit Let's Encrypt möglich.
Das ist falsch - es wird ja der Hash vom Key veröffentlicht, und nicht der vom Zertifikat. Wie lange der Key gültig bleibt kann im Grunde jeder selber entscheiden... HPKP ist also durchaus mit Let's Encrypt möglich.
sry hatte es gerade mit dane/tlsa vertauscht
sry hatte es gerade mit dane/tlsa vertauscht
Auch das ist mit Let's Encrypt kein Problem
Im TLSA-Record kann man festlegen, ob man einen Hash über den Key oder über das Zertifikat veröffentlicht. http://www.liveconfig.com läuft mit DANE/TLSA über den Public Key, signiert mit Let's Encrypt.
Auch das ist mit Let's Encrypt kein Problem
Im TLSA-Record kann man festlegen, ob man einen Hash über den Key oder über das Zertifikat veröffentlicht. http://www.liveconfig.com läuft mit DANE/TLSA über den Public Key, signiert mit Let's Encrypt.
hm ok das war mir neu, hatte diesbezüglich bisher nur mit dem hash des zertifikates gearbeitet
wieder was gelernt danke
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
