[Talk-de] Vertrauen in OSM-Wochennotiz

[Stephan Knauss]

On 04.10.2014 18:05, Andreas Labres wrote:
> On 04.10.14 11:30, Stephan Knauss wrote:
>> Geht preislich ab USD 60 für zwei Jahre los:
> Bei StartSSL gibt's auch Gratis-Zertifikate und die funktionieren genauso. Also
> man /muss/ kein Geld dafür ausgeben!

Ich administriere den Server nicht. Das Zertifikat dort ist ein wildcard 
für alle subdomains. Die kosten in der Regel Geld.

Wenn es auch ein "normales", ohne wildcard sein darf ist es kostenlos zu 
bekommen. Benötigt dann aber in der Regel Unterstützung für SNI weil 
IP-Adressen nicht mehr im Überfluss da sind. Und damit sperrt man dann 
alle Nutzer aus die mit antiquierter Technik unterwegs sind.

Alternativ könnte man statt selbst signiert auch CACert verwenden. Hilft 
aber der breiten Masse der nicht so technik-affinen Nutzer auch nicht.

Stephan