ausblenden > Netzwerk, Internet, Provider

kostenlose SSL-Zertifikate

(1/2) > >>

MacFlieger:
Für meine eigene Cloud auf dem NAS brauche ich ein SSL-Zertifikat und ich habe das seit 2 Jahren bei StartSSL. Das funktioniert soweit, aber es ist doch extrem kompliziert und undurchsichtig, wie man das erstellt. Da das Zertifikat nur ein Jahr gültig ist, muss man jedes Jahr ein neues bestellen, aber jedes Jahr sieht die Weboberfläche dafür völlig anders aus und man muss andere Schritte dafür machen. Das hat mich gerade wieder viel Nerven gekostet, bis ich alles soweit hatte.

Wie geschrieben, nicht der komplizierte, mehrschnittige Weg ist das Hauptproblem, sondern dass die den Weg jedes Jahr ändern und man komplett neu suchen muss.

Jetzt gibt es ja dieses "Let's encrypt", welches ebenfalls kostenlose Zertifikate liefert. Aber dazu muss man wohl eine entsprechende Software auf dem Webserver installieren, wenn ich es richtig verstanden habe. Das ginge z.B. nicht bei den einfachsten Webhostingangeboten. Irgendwo habe ich auch gelesen, dass es wohl auch ohne diese Installation gehen soll über irgendeinen Webdienst. Tja, so ganz blicke ich da nicht durch.

Hat jemand einen Tipp?

Florian:
So wie ich das verstehe, kann man auch lokal übers Terminal den Client installieren und dann ein Zertifikat erstellen.
Mit irgendwo gelesen meinst Du wohl das hier? http://linuxundich.de/gnu-linux/ssl-zertifikat-lets-encrypt-synology-nas/

MacFlieger:

--- Zitat von: Florian am Januar 03, 2016, 18:37:21 ---So wie ich das verstehe, kann man auch lokal übers Terminal den Client installieren und dann ein Zertifikat erstellen.
Mit irgendwo gelesen meinst Du wohl das hier? http://linuxundich.de/gnu-linux/ssl-zertifikat-lets-encrypt-synology-nas/

--- Ende Zitat ---

Ne, das meinte ich nicht, aber danke für die Anleitung. Ist aber auch ziemlich kompliziert und man muss ebenfalls den Client installieren. Und noch schlimmer: Das NAS soll per HTTP aus dem Internet erreichbar sein...

Ne, was ich meinte, war ein Webdienst, mit dem man ähnlich wie bei StartSSL einfach über ein Webinterface ohne Installation von irgendwas die Zertifikate bekommen kann. Tja, einfach ist echt anders.

Florian:
Sieht unfertig aus, über schau mal… edit: Geht nur mit Webserver.
https://gethttpsforfree.com

Davon mal abgesehen sind die derzeitigen Zertifikate m.W. nur ein halbes Jahr gültig und Du brauchst den Client oder eine andere Methode, um sie zu erneuern. Automatik ist in Planung.

Warum benutzt Du eigentlich nicht einfach ein selbsterstelltes Zertifikat?

MacFlieger:
Tja, regelmäßiges Erneuern (meinetwegen auch manuell) wäre jetzt nichts das Problem. Muss ich bei StartSSL auch jährlich machen. Nervig ist da nur, dass das bei StartSSL unnötig kompliziert ist und jedes Jahr anders geht.

Selbsterstelltes Zertifikat wird eben von allen Geräten angemeckert. Ich müsste dann mein Zertifikat erst auf allen Geräten installieren.

Navigation

[0] Themen-Index

[#] Nächste Seite

Antwort