close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 10 years ago

Closed 10 years ago

#2490 closed Verbesserung (erledigt)

SSL-Zertifikate unserer Server

Reported by: bau Owned by: bau
Priority: bald erledigen Milestone: Schuljahr 2016/17
Component: Server: LML-Server (paedml) Severity: beeinträchtigt den Unterricht einiger Lehrer
Keywords: Cc:

Description

Wir haben die SSL-Zertifikate unserer Server bislang von StartCom signieren lassen. StartCom wurde von einer chinesischen Firma geschluckt und diese hat irgendwas gedreht, weshalb jetzt beiden Firmen das Vertrauen der Browserhersteller entzogen wurde. (​https://blog.mozilla.org/security/2016/10/24/distrusting-new-wosign-and-startcom-certificates/)

Wir müssen auf Let'sEncrypt umsteigen.
​https://www.linuxmuster.net/wiki/anwenderwiki:server:ssl-tls-letsencrypt

Change History (1)

comment:1 by bau, 10 years ago

Resolution: → erledigt
Status: new → closed

WOW, das ging ja mal wirklich einfach und genau so, wie es im Anwenderwiki vermerkt ist :-)
Wir erhalten jetzt per Cronjob jeweils ein 90TageZertifikat, welches vor dem Ablaufen wieder erneuert wird.
Prima Sache das :-)

Note: See TracTickets for help on using tickets.