[Talk-de] JOSM-Wiki: ungültiges Sicherheitszerti

Bernd Wurst bernd at bwurst.org
Fr Jun 5 08:59:58 UTC 2009


Hallo.

Am Freitag 05 Juni 2009 09:59:29 schrieb Dirk Stöcker:
> Dies ist leider nicht so einfach wie es klingt. Dummerweise kann man pro
> IP-Adresse nur ein Zertifikat haben (SSL kommt vor virtuellen Hosts).

Das stimmt nicht.

1. Kann man mit SubjectAltName mehrere Hostnames (und wildcard-hostnames) 
angeben.
2. ist SNI erfunden und funktioniert mit quasi allen aktuellen Browsern.

Gruß, Bernd

-- 
<Conny> Ja, Nein, Vielleicht... Ich kann mich nicht entscheiden...
<mAZZe> warte ich werf ne SD-Karte
<Bo_Wallace> Willkommen in der Hitech-Generation  -  german-bash.org

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 836 bytes
Beschreibung: This is a digitally signed message part.
URL         : <http://lists.openstreetmap.org/pipermail/talk-de/attachments/20090605/5d8a267e/attachment.sig>


Mehr Informationen über die Mailingliste Talk-de