[Talk-de] Deutscehr tileserver

Andreas Neumann andr-neumann at gmx.net
Mo Feb 1 11:16:57 UTC 2016


Am 01.02.2016 um 10:55 schrieb Sven Geggus:
> Andreas Neumann <andr-neumann at gmx.net> wrote:
> 
>> ich kenne die Querelen bezüglich SSL-Zertifikate für OpenStreetMap.DE
>> von CACert. 
> 
> Ich nicht :)
> 
>> Die Frage ist nun für mich, ob die selben Probleme für Zertifikate von
>> letsencrypt bestehen?
> 
> Ich habe den Rant bei Fefe über letsencrypt gelesen und war dann erst mal
> etwas desilusioniert.  Wenn mir jemand ein howto für ein sauberes
> automatisiertes setup von letsencrypt mit SANs zeigt ist das im Prinzip kein
> Problem das für den deutsche Tileserver aufzusetzen.

Leider nein. Für meine Probleme habe ich einen Work-around gefunden,
jedoch verfüge ich nicht über eine solche Infrastruktur.

> Der deutsche Tileserver und auch unsere Webseiten haben aber eigentlich ein
> ganz anderes Problem. Alle wollen nur und niemand arbeitet mit :(
> 
> Was wir dringend brauchen ist ein Neustart des deutschen kartenstils als
> patchset des offiziellen carto style. 
> 
> Würde mich freuen wenn wir da 2-3 Leute finden würden, die sich darum
> kümmern.  Aus meiner Sicht hat das jedenfalls Priorität und ganz ehrlich
> https ist mir in diesem Fall völlig egal.

Die Kritik ist verständlich und berechtigt. Selbst kann ich derzeit aber
keine Zeit dafür erübrigen.

> Wir reden hier ja von offenen zugänglichen freien Daten.  Das Einzige was
> hier überhaupt verschlüsselungswürdig wäre ist wer von wo aus welche Kacheln
> aufgerufen hat.  Wer damit Probleme hat kann immer noch tor nehmen.

Naja, wenn du eine Seite via https anbietest, müssen auch die Tiles von
einer verrschlüsselten Verbindung kommen. Ich nutze sehr gerne den
deutschen Kartenstil und behelfe mich derzeit mit einer HTTPS-Proxy-Lösung.

Da Google allgemein das Ranking von Websites anhebt, wenn sie via HTTPS
abrufbar sind, werde wohl auch weitere Seiten den Schritt gehen. Dann
ist es schlecht, wenn keine Karten mehr erscheinen, weil die Tiles nicht
via HTTPS abrufbar sind.

> Gruss
> 
> Sven

Gruß
Andreas

-- 
Andreas Neumann
http://map4Jena.de
http://Stadtplan-Ilmenau.de

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 648 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.openstreetmap.org/pipermail/talk-de/attachments/20160201/594c4c86/attachment.sig>


Mehr Informationen über die Mailingliste Talk-de