Default SSL Certificate wiederherstellen

Ja wäre Interessant zu wissen.. Man kann zwar das Zertifikat manuell wieder hinzufügen wenn man sich die Daten vorher mal gesichert hat allerdings wird das nicht für Kunden zur auswahl gegeben so wie es normalerweise ist...

Dazu muss man auch noch sagen jene welche schon länger Liveconfig nutzen hatten diese funktion erst garnicht? Hab das nur durch zufall auch gesehen als ich einen Testserver neu Installiert hatte...

Hab nämlich öfters das Problem das wenn User irgendwelche Seiten öffnen mit https://sub.irgendwas obwohl es diese gar nicht gibt bspw dann nimmt der gerne mal ein Zertifikat von irgendeiner Domain die zufällig nen Zertifikat besitzt.. (is etwas unschön!)

Gemeint is dieses (Dies ist das Standard SSL-Zertifikat für den Webserver (Apache/NGINX). Dieses Zertifikat wird standardmäßig an allen HTTPS-Schnittstellen mit gemeinsamen IPs verwendet (SNI - Server Name Indication).)

Hier nochmal auch zum aktuellen Thema mein Problem.

https://www.liveconfig.com/de/…tto-wegen-SSL-Zertifikate

wäre schön wenn es dafür ne Lösung gibt.

Müsste laut DSGVO es sowieso nicht so sein das es KEINE normalen HTTP Seiten mehr geben darf? Weil ab 25. Mai herrscht doch SSL Pflicht...?

Zitat von bash

Müsste laut DSGVO es sowieso nicht so sein das es KEINE normalen HTTP Seiten mehr geben darf? Weil ab 25. Mai herrscht doch SSL Pflicht...?

Das ist zum Glück absoluter Unfug.
Es kommt immer darauf an, was für Daten übertragen werden. Sensible Daten müssen schon immer geschützt werden (auch schon vor dem 25.05.2018). Wer seine privaten Katzenbilder online stellt oder z.B. nur eine "Visitenkarte" seiner Firma, der braucht keine Verschlüsselung.

Das stimmt, von der Dsvgo ist es egal aber der Chrome wird halt ab Juli ein Vermerk an jede Seite klatschen ala "nicht sicher". Das ist natürlich arg abschreckend und es ist leider der meistverbreitete Browser

Ja gut... keine Pflicht wenn eine Seite ohne Logins/Downloads (selbst Bilder) Newsletter Anmeldung.. Gästebücher usw.
Sobald man eines auch davon nur nutzt muss das mit SSL laufen. (Und die wenigsten haben das im Überblick. Im Privaten Bereich!) Wäre doch dann sinnvoller das direkt mit SSL als Standart zu machen und per Ausnahme nur HTTP nur noch zu erlauben oder?

Zitat von bash

Sobald man eines auch davon nur nutzt muss das mit SSL laufen.

1) das ändert sich aber nicht erst am 25.05.2018
2) vom Gesetz unabhängig wäre das technisch schon seit 10 Jahren sinnvoll gewesen

Ok, das Zertifikat konnte man nun wieder anlegen wenn man die default IP einmal auf Typ; exklusiv und dann wieder auf gemeinsam stellt. Allerdings lößt das mein Problem selber nicht da alle IP Gruppen bei mir auf exklusiv stehen damit jeder Reseller nur seine eigene IP nutzt.