[Freifunk-Bonn] [WLANnews] Fwd: Freifunk Vernetzungstreffen 08.01.2013

[Juergen Neumann]

Hallo Jan,

> Kurz ein danke an dieser Stelle - wir haben seid Jahren gute Erfahrungen mit dem DNS-Delegation-Service gemacht.

Prima, da wird sich Werner sicher freuen das zu hören. :) 

> Uns macht jedoch das SSL-Deployment ein wenig Kopfzerbrechen: Wir
> würden gerne SSL auf kbu.freifunk.net anbieten.  Aktuell stehen wir vor
> dem Problem, dass Cacert-Zertifikate in vielen Umgebungen nicht
> validiert werden können (fehledens Root-Zertifikat - Hinweis
> verschreckt Surfer) und StartSSL-Keine Zertifikate für sub- &
> subsub-Domains ausstellt. Hast Du eine Empfehlung für ein Deployment? 

Das Blöde ist, dass das CAcert root cert immer noch nicht per default in
den Browsern enthalten ist. Dafür sollten wir uns zumindest bei firefox,
chrome etc. alle gemeinsam einsetzen! Ansonsten ist das "Angebot" dort
m.E.n. wirklich am Besten.

Wenn wir eine etabliertere Lösung wollen, werden wir nicht umhin kommen
für freifunk.net eine Organisation-CA bei einem kommerziellen Anbieter
zu beantragen/kaufen. 

=> Kennt denn jemand ein entsprechende Firma, die uns über den
Förderverein da ein günstiges/kostenloses Angebot machen würde?

LG

Juergen