[Freifunk-Bonn] Zertifikate

[hermesfreifunk at mailbox.org]

@krugar:
Das bezog sich glaube ich eher auf das Zertifikat des Listen-Archivs,
nicht auf den tatsächlichen Dienst im KBU-Netz.

@Tim
Die ganzen Zertifikatsfehler nerven mich schon seit langem und sind auch
nicht gerade anfängerfreundlich. Daher warten wir schon länger auf den
Start von Let's Encrypt.

Da die Admins aber wirklich viel zu tun haben, glaube ich nicht, dass
alle Probleme in den nächsten Tagen direkt behoben werden. Aber es ist
definitiv auf unserer To-Do-Liste, da etwas zu tun.

Viele Grüße

Hermes

Am 02.12.2015 um 15:09 schrieb krugar:
> wenn mich meine erinnerung an die doku zu letsencrypt nicht täuscht,
> brauchts für deren siegel unter einem cert eine öffentliche IP, die sie
> erreichen können. für die IPv4 im freifunknetz ist das nicht gegeben,
> bei IPv6 bin ich mir nicht bei allen domänen sicher (auch kA, ob
> letsencrypt IPv6 macht)... falls gegeben, sollte der dienst dann NUR
> über IPv6 angeboten werden, damit es nicht zu cert-fehlern für IPv4
> clients kommt, da alle "endgeräte" im freifunknetz standardmäßig ne IPv4
> bekommen.
> 
> sei mal dahingestellt, in wiefern freifunker, die mit (self-signed)
> zertifikatswarnungen probleme haben, nicht auch mit IPv6 probleme haben
> 
> Am 02.12.2015 um 14:49 schrieb Tim:
>> Am Mittwoch, 2. Dezember 2015, 12:36:27 schrieb Heinz Schumacher:
>>> Danke für den Link zum Webradio "Dieser Verbindung wird nicht
>>> vertraut"
>> Morgen startet die Public Beta von Let’s Encrypt:
>> https://letsencrypt.org/2015/11/12/public-beta-timing.html
>> Vielleicht wäre das ja was für die eine oder andere KBU-Seite?
>