Wie stellt man ein gültiges offizielles SSL-Zertifikat für eine Serviceanwendung aus?

[BUG]

Zitat:

Zitat von mkinzler (Beitrag 1336727)

Die Signaturen haben aber mit immer nur 3 Monate Gültigkeit.

Deswegen automatisiert man das erneuern auch :wink:

[FarAndBeyond]

Zitat:

Ist auch nur eine der hunderten CAs nicht sicher, fällt die Sicherheit des gesamten Systems.

Waren die jemals sicher? (lawful SSL Interception, MITM_SSL, fake SSL certificates, trusted root certificate, rogue CA's...)
Das Internet war nie für Begriffe wie Anonymität und Hohe Sicherheit ausgelegt... wie man an vielen Protokollen sehen kann. Was man wohl auch nicht erwarten kann wenn doch eigentlich die Hardware eines PersonalComputers gar nicht auf Sicherheit ausgelegt ist (ChipSet, MotherboardArchitecture, SMM, ME..). Heutige Software kann Hardwaredefizite nicht ausbügeln...

[Valle]

Zitat:

Zitat von FarAndBeyond (Beitrag 1336745)

Zitat:

Ist auch nur eine der hunderten CAs nicht sicher, fällt die Sicherheit des gesamten Systems.

Waren die jemals sicher? (lawful SSL Interception, MITM_SSL, fake SSL certificates, trusted root certificate, rogue CA's...)

Nein. Ganz einfach.

Zitat:

Zitat von sh17 (Beitrag 1336726)

Könnte man nicht die SSL-Zertifikate für jede Subdomain separat mit https://letsencrypt.org erstellen?

Könnte man. Aber warum? Es geht ja nicht um Webseiten. Welchen Vorteil bringt es dann?