SSL ca, cert und key

[pl]

Hallo pl,

Zuerst Zertifikat http://handwerkzeugs.de/zertifikat-pub.pem installieren

Davon möchte ich dringend abraten.

• Quelle ist unverschlüsselt (http vs https)
• kein Fingerprint angegeben
• keine Möglichkeit zu prüfen, ob das Zertifikat wirklich von pl ausgestellt wurde
• der common name ist ein Dysdns-Name, der jederzeit auch auf einen anderen Host auflösen kann

Keine gute Idee.

Mein Ziel war es, den Chat über SSL einzurichten und das habe ich geschafft. Die Umstände beim Einrichten jedoch sprechen nicht gerade für die Browserhersteller. Weder FF noch Chrome geben beim Aufruf der ChatURL eine verständliche Meldung aus. Hier gibt es noch Einiges zu verbessern und erst dann werde ich mir überlegen, ob es sich überhaupt lohnt einen SSL-Chat via wss: öffentlich zu betreiben.