ECDSA Keys für Zertifikate

WilliTheSmith · 4. Oktober 2016

Hallo,

wenn ich das richtig sehe, ist es aktuell nicht möglich, ECDSA Keys für Zertifikate zu nutzen. Ich kann weder einen ECDSA Private Key von LiveConfig generieren lassen, noch einen vorhandenen nutzen.

Ist es aktuell geplant, diese zukünftig zu unterstützen? Wenn ja, wann kann man damit rechnen? Insbesondere, da mittlerweile auch Lets Encrypt ECDSA Zertifikate signiert.

Viele Grüße,
WilliTheSmith

Nosxxx · 4. Oktober 2016

+1

Würde mir auch gefallen

Nosxxx · 20. Oktober 2016

Wird den in diese Richtung etwas geplant?

kk · 20. Oktober 2016

Derzeit planen wir das Thema etwa Mitte November anzugehen. Wir streben dabei natürlich die "sauberste" Lösung an: eine Dual-Konfiguration mit RSA- und ECDSA-Schlüsseln. Das ist nicht ganz trivial (das Datenbankschema muss angepasst werden, der Bestellvorgang bei Let's Encrypt, u.v.m.). Ich bitte also um etwas Geduld - sobald es los geht, geben wir Bescheid.

WilliTheSmith · 20. Oktober 2016

Super, das ist doch schon einmal was. Hab mir schon gedacht, dass dies etwas aufwändiger sein wird.

Nosxxx · 21. Oktober 2016

Super.
Danke für die Nachricht.

Ich hoffe es wird die Möglichkeit geben ECDSA only Zertifikate auch zu erstellen. (zb. für Cloudflare)

Wie ich gelesen habe soll das nur unter OpenSSL 1.0.2 ordentlich funktionieren.

Jetzt mitmachen!