Quelltext anzeigen

Aus immerda

Du bist nicht berechtigt, die Seite zu bearbeiten. Gründe:

• Diese Aktion ist beschränkt auf Benutzer, die der Gruppe „Benutzer“ angehören.
• Diese Seite wurde gesperrt, um Bearbeitungen zu verhindern.

Du kannst den Quelltext dieser Seite betrachten und kopieren:

<div style="margin:0px 10px 0px 0px;float:left;padding:0.3em 1em 0.7em 1em;"> __TOC__ </div> Auf dieser Seite sind verschiedene Informationen zu den verschiedenen Zertifikaten dokumentiert. Allfällige Änderungen werden wir hier ebenfalls notieren. Bitte beachtet jedoch, dass diese Seite keinen Anspruch an Vollständigkeit geniesst. Mehr Information zu SSL (worunter z.B. https fällt), was dies genau ist und inwiefern dies funktioniert, siehe hier: [[SSL-Zertifikate]] Wir verwenden zwei so genannte [http://de.wikipedia.org/wiki/Trusted_Third_Party Trusted Third Parties] oder Vertrauensstellen um unsere Seiten per SSL zu sichern. Dies hat historische wie auch pragmatische Gründe: Auf der Domain '''sicher.immerda.ch''' ist ein von Thawte signiertes Zertifikat zu finden, auf allen anderen sind von CACert signierte Zertifikate zu finden. <div style="margin:0px 10px 0px 0px;float:right;padding:0.3em 1em 0.7em 1em;"> [[Bild:cacert300x120.png]] </div> '''Bitte beachte, dass du, um sicher zu gehen, dass eine korrekte SSL-Verbindung zu Stande gekommen ist und auch wirklich alles korrekt abläuft, du in deinem Brwoser keinerlei Meldung bezüglich eines Zertifikatsfehlers bekommen solltest. (Das sind genaue jene, welche leider immer so gerne ohne zu lesen wegklickt werden!). Damit auch die CACert-signierten Seiten korrekten aufgerufen werden können, musst du das so genannte Root-Zertifikat von CACert importieren. Für einen genauen beschrieb siehe weiter unten.''' ==CACert== Mehrheitlich verwenden wir Zertifikate, welche von der unabhängigen und unkommerziellen Zertifizierungstelle (die sogenannte http://de.wikipedia.org/wiki/Trusted_Third_Party) [http://www.cacert.org CaCert] signiert worden sind. Damit euer Browser, Chat-Client usw. unsere Zertifikate als gültig signiert akzeptiert, müsst ihr die Root-Zertifikate von CaCert lokal bei euch importieren. Dies weil CACert leider noch nicht in den gängigen Browsern integriert ist. Für euch ist es wichtig, dass ihr die zwei Root-Zertifikate importiert, damit eure Browser unsere Zertifikate ohne Meldung akzeptieren und ihr dadurch sicher gehen könnt, das ihr über eine sauber abgesicherten Verbindung auf unsere Seiten zugreift. ===Importieren=== Zum Importieren der Zertifikate müsst ihr die Seite [http://www.cacert.org/index.php?id=3 hier] besuchen und das Class 1 und Class 3 Root Zertifikat importieren oder einfach gleich direkt [http://www.cacert.org/certs/root.crt hier] und [http://www.cacert.org/certs/class3.crt hier] klicken. Meistens reicht es aus, wenn ihr einfach das ''PEM''-Format anwählt, die angegeben Fingerprints mit denjenigen überprüfen, die euer Browser angibt und anschliessend das Importieren anschliessend erlaubt. Wo ihr auf der Seite klicken müsste, ist in diesem Screenshot in Rot beschrieben: [[Bild:cacert_cert_import.png]] Eine weitere Möglichkeit ist das überprüfen der Fingerprints, welche wir hier angeben, mit denjenigen, die dein Browser angibt: ==Fingerprints== === *.immerda.ch=== * gandi.net signiertes Zertifikat [https://www.gandi.net/ssl/secured/immerda.ch/948732/c8ff122a0f/] Issuer = Gandi Standard SSL CA MD5 Fingerprint = 64:4E:DE:8B:28:A7:59:68:4D:AE:F0:F8:4D:E6:67:BE SHA1 Fingerprint= 05:FA:9A:F3:50:E1:91:67:66:8C:9B:13:44:D0:AE:F9:C2:8D:D7:9C ===glei.ch (212.103.72.233)=== *CaCertSigniertes Zertifikat [[Bild:small-ssl-security.png]] SHA1 Fingerprint=21:35:E4:5A:F0:45:F1:43:A9:5F:B8:A1:79:02:FB:3F:3A:C8:45:FE ===glei.ch (212.103.72.234)=== *CaCertSigniertes Zertifikat [[Bild:small-ssl-security.png]] SHA1 Fingerprint=C4:E0:45:19:A8:BF:F3:1D:21:CB:5A:2C:2F:D4:2C:86:02:B7:D4:77 ===vigilancia-carp2.glei.ch=== * CaCert signiertes Zertifikat [[Bild:small-ssl-security.png]] MD5 Fingerprint=52:5F:0C:DA:24:20:9D:2E:59:5B:E8:87:0C:F7:F4:C5 SHA1 Fingerprint=D0:2B:FB:C4:DE:98:9E:14:E4:CE:98:19:AA:46:8B:8C:58:BC:1C:9D === statisches webhosting === * SFTP SSH Fingerprint: 1b:cc:2a:6b:6e:85:7f:b3:aa:d8:d7:2e:19:45:45:45 === 212.103.72.233 === * SFTP SSH Fingerprint: be:d2:2a:d4:58:f8:92:c8:54:4e:b7:d2:fa:e3:81:f4 === 212.103.72.237 === * SFTP SSH Fingerprint: 88:4c:79:f1:01:bc:ed:34:d2:2a:f8:d8:8a:a6:89:94 === git repository === * git.immerda.ch SSH Fingerprint: a4:0c:09:4b:42:ae:0e:11:2b:48:c4:2c:af:61:d0:1a === jabber server === SHA1 Fingerprint=89:80:E6:D9:C9:29:AB:7E:B0:21:19:05:4A:74:CF:B6:65:31:74:66 [[Category:Immerda]] [[Category:SSL]]

Zurück zur Seite Certs:immerda.