Neues SSL-Zertifikat

So, liebe Freunde des gepflegten Surfens, es gibt Neuigkeiten. Ich habe ein neues Zertifikat für kopfkrebs.de in die Konfiguration eingebunden. Da es sich um ein kommerzielles Zertifikat handelt, braucht sich niemand um das CA-Zertifikat kümmern. Folglich ist die Verschlüsselung für alle ab sofort obligatorisch.

Screnshot: Ergebnis SSL-Server-Test
Ergebnis des SSL-Server-Tests

An der Konfiguration habe ich auch noch etwas geschraubt. Aktuell reicht die Konfiguration für ein A+ Rating beim SSL Server Test.
Falls ich bei Gelegenheit noch etwas Zeit übrig haben sollte, schaue ich vielleicht mal nach, welche Probleme manche Feed-Parser haben.

Was ich bei CAcert vermisste, ist die Möglichkeit, SHA-2 oder gar ECC Zertifikate zu erstellen.

Informationen zum Zertifikat

Gültig ab:     2015-01-07 00:00:00 UTC
Gültig bis:    2018-04-06 23:59:59 UTC
Serial Number: 44:68:5e:27:ac:e4:e4:91:79:1a:64:dd:46:1b:13:cf
 Fingerprints:
       SHA256: 08:BC:22:66:35:DE:23:DA:62:F4:DF:AE:86:F6:E1:3F:
               12:9B:B4:13:9D:37:DD:40:A1:6B:14:9B:39:E3:13:7B
         SHA1: 1A:A1:43:AE:06:AC:41:A3:CB:23:82:D3:8B:39:FA:36:0E:B1:9F:27

Update 2015-01-07 18:15
Um aktuelle Zertifikatsinformationen ergänzt.